Io ad un amico l'ho rimosso così, riavviato in mod. provvisoria, cercato tra i file in esecuzione automatica una sorta di nome alfanumerico con estensione eseguibile, ricercato attraverso il percorso dell'eseguibile il file nelle cartelle del pc e cestinato, nel mio caso era file nascosto... dopo scansione di antivirus non l'ho più beccato... prova così
