Кароче......
Вот мои варианты!
Если его нету в авто запуске (реестр)
то может быть он заразил какой либо файл к примеру svchost.exe
а уже от svchost.exe он запускает определенный файл из системы то есть это то окошко каторое у тебя! Вот мое имхо!