Инициировать старт этой заразы. может либо startup. либо шедуллер, либо сервис. либо обновление винды. Наверное проще найти откуда она стартует. Посмотри как писал
@rotter в C:\ProgramData\ так же посмотри ее в %AppData% Еще можно поискать в registry, Проверить нет ли ее в Автозагрузке, проверить нет ли подозрительной службы. Проверить нет ли ее в шедуллере taskschd.msc Чет много я написал. но пока не знаю как проще.
Начни с папок C:\ProgramData\ и %AppData%