проверить в процессах наличие подозрительных программ, поискать эти программы в реестре(в ключах run, winlogon, svchost, services...), удалить записи из реестра (это если нет желания с антивирусами возиться)