нонамерз, походу у вас зверек...если мне не изметяет память, зовут его soundmix.exe, он прописывается
в реестре и все программы запускаются через него(он выступает в роли лоадера) и тем самым он инжектит
свой тред в каждый запущенный exe а окно на скрине вылетает при включении компа(или выключении, я забыл)

Лежит он в ветке [HKEY_CLASSES_ROOT\exefile\shell\open\command]
дефолтовый кей "%1" %*,
а он делает что-то типа "c:\windows\system32\soundmix.exe %1"