Vá em iniciar, executar ou tecle iniciar + R e digite msconfig e va até inicializar. Feito isso olhe qual arquivos que estão sendo inicializado com o windows , bem o arquivo normal eh o ctfmon.exe e outros de drivers de video etc... Caso tenha o svchost.exe inicializando junto, pode ter certeza que tem um trojan de conexao ao seu PC ou um Keylogger, mais provavel um trojan de Porta.
Bem Caso não encontre nada lá e você acha que tem algo de suspeito, provavelmente ele está escondido da lista de processos e do msconfig, então va em executar e digita regedit e vá até HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RUN . Veja se tem algum arquivo com o nome estranho , então delete ele .

 > Como posso removelo ?

 Se tiver o arquivo no msconfig desabilite ele, se ele sair do msconfig o trojan já não estará mais ativo, caso ele volte, é um problema, mais não se desespere tecle ctrl + alt + del e vá atá processos e procure o nome suspeito, até encotralo. Após encontra-lo finalize e vá até a pasta onde se encontra e delete, caso ele não delete ai vc vai fazer um bat.
'
Como que eu posso criar esse Bat ?
'
Abra o bloco de notas e digite :
'
@echo off
cls
taskkill /f /im "processodovirus.exe"
cls
del c:\windows\system32\processodovirus.exe
exit
'
onde tem, processo do vírus, irá trocar pêlo nome do trojan ou do arquivo

Bem isso é um código bem simples em bat vamos a explicação:
'
cls - limpa a tela do prompt
task - processos
kill - matar
/f - force
/im - imediatamente
del - delete
exit - sair