Also ich kann dir auch nur die Vorgehensweise erstmal empfehlen.
Versuche mal mit Hijackthis
damit kannst Du Dateien die evt. vorhandene Autostartberechtigung entziehen.
Die Logdatei kannst hier auswerten lassen.
Mit ProcessExplorer kannst Du laufende Prozesse beenden um die Dateien zu löschen die Dir den Zugriff verweigern. In aller Regel sollte es damit gehen.