ich würde mal folgendes tun:

1) Windows im abgesicherten Modus starten (F8)
2) mit regedit alle unbekannten start einträge aus registry eliminieren
3) mrt laufen lassen
4) kompletten virenscan laufen lassen
5) eventuell windows defender oder andere anti-spyware installieren und scannen

vielleicht hilft diese Anleitung

mfg
drops