Lo "normal" es que ese proceso arranque con el sistema. Arranca a prueba de errores, cargate ese archivo y la entrada de autoejecución con el regedit.
Una vez eliminado, prueba con un antivirus por si queda algo danzando por ahi, ten en cuenta que puede haber MAS bichos danzando