Iz startup-a ga makneš tako da u Run upišeš msconfig, odeš u startup tab i tamo ga nađeš i makneš kvaćicu. Ako je malware, moguće je da ga tamo nećeš naći, pa bi bilo dobro da baciš HJT log
OVDJE
Po tom se logu može napravit da se ne pokreće u startu, i naći zaraženi folder pa ga obrisat.