Программы антивирусы сделанны против ламеров.
Иди сюда и смотри откуда он грузиться:
HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServic es
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
Вроде правильно пути помню

Там несколько левых процессов скорее всего. Также по логам фаера приложения ищи. Если не поможет, будем продолжать, но имхо врятли это что-то оригинальное.