А в чем проблема найти и удалить? Посмотри как он запускается, для этого используй AutoRuns 1.0, после чего удаляй соответствующий ключ и система чиста.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.