Ciao.
Non so se può funzionare, ma prova a fare una scansione con Hijackthis e se nel file log se trovi queste due righe:
O4 - HKCU\..\Run: [spoolw] C:\WINDOWS\system32\spoolw.exe
O4 - HKCU\..\Run: [igfxsvc] C:\WINDOWS\system32\igfxsvc.exe

loro possono essere la causa, in realtà sono due virus, più o meno credo.
Trovi i tools per rimuoverli in rete.

Ciao