KMS ist mehr als ein "Officecrack".
https://technet.microsoft.com/de-de/.../ff793434.aspx
KMS dient zur Aktivierung von Volumenlizenzen in Unternehmen. Dazu braucht man spezielle Windows/Office-Installationsmedien. Die Aktivierung erfolgt dann nicht durch eine Serien-Nr., sondern immer gegen den KMS Server im Unternehmen und dann für 180 Tage.
Was ich damit sagen will: Nicht das Windows / Office wird gecrackt im Sinne einer "veränderten" Version. Sondern auf dem eigenen Rechner wird ein lokaler KMS Server installiert. Dies ist natürlich eine nicht legale Variante und in diesem KMS Zeugs bzw. in den entsprechenden Downloadern oder auch schon in den Downloadquellen selbst steckt die Malware.
Und selbst wenn der Frager OpenOffice nimmt, kann ja auch das Windows selbst auf der Maschine illegal aktiviert worden sein.
Keine Ahnung, ohne Logs sieht man eh nichts.
Wer allerdings so einen Käse auf einem produktiv genutzten Rechner installiert, sollte den Ball mal flach halten. In diesem Fall sollte der Sohn des Fragers den Einlauf bekommen, nicht die Helfer hier.