Скачать утилиту AVZ, в ней зайти в диспетчер процессов, отыскать процесс не майкрософт или без подписи, правой кнопкой мыши - искать в реестре по имни файла, когда файл будет найден в реестре, то будет указано его месторасположение, затем удаляем файл-вирус.