beerkoff
в safe mode выбираеш command prompt.
Clown
не обязательно, может быть фаил сам себя загружает в реестре , и при стирании реставрирует (типично для трояна/вируса). возможно так-же что меняет имена и прячется, посложнее но то-же можно отследить.
P.S. - vozmozhen browser hijack . poprobuj
hijackthis