Also ich weiß nicht, ob das ein Virus oder Spyware ist. In Google gibt es kein einziges Ergebnis. Kannst du den "Virus" posten? Also ein Screenshot machen? Im Notfall aus dem abgesicherten Modus heraus löschen oder (wenn man den Schlüssel kennt) manuell aus der Registry löschen.