hallo

versuche den rechner im abgesicherten modus hochzufahren
bei erfolg bei start/ausführen msconfig eingeben und bei systemstart den täter durch entfernen des häkchens deaktivieren
wenn dir noch einige einträge komisch vorkommen (nicht bekannte proggis)auch das häkchen entfernen man kann sie später wieder setzen
antivir rüberlaufen lassen
nach erneuten normalen hochfahren den übeltäter löschen falls ein virus mit antivirproggi und bei erfolg posten
bei nichterfolg mit dem ergebnis nochmal nachfragen

gruß