Por que no checas manualmente el registro de windows; checa la sig. clave:
Hkey_local_machine\software\microsoft\windows\Curr entVersion\run
verifica que todo lo que tengas ahi, sea de la P.C; en caso contrario; eliminalo.
pasa el hijackthis y coloca el post.