avvia hijackthis,spunta a sinistra su queste voci e sotto su fix checked:

O4 - Startup: edrj.exe
O4 - S-1-5-21-1409082233-1383384898-682003330-1004 Startup: edrj.exe (User '?')


poi scansione con nanoscan
e posta il relativo log finale dello scan.