Такое легко удаляется через liveusb. Обычно может сидеть в безобидном ярлыке автозагрузки с дополнительными ключами запуска, расширениями браузера, host файле, ну и да в планировщике. Все вышеперечисленные аниивирусники могут найти следствие, а не причину. Проскипал установку пиратского софта с галочкой "установить крутую софтину".