esagerato

dalla modalità provvisoria elimina il file, se presente, MSMON.EXE
e nelle chiavi
HKCU\Software\Microsoft\Windows\Currentversion\Run

HKLM\Software\Microsoft\Windows\Currentversion\Run

ed in
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\
elimina questa stringa
"Run"="%System%\<nome file>.exe"

Fai una scansione con il tuo antivirus


come avrei voluto chiuderlo questo 3d... :rollo:
la prossima volta descrivi il tuo sistema operativo e quali procedure hai fatto per cercarlo di rimuovere.