se non funziona in modalità provvisoria,mi sa che dovrai agire nel registro.
informati prima in rete se trovi informazioni utili per la rimozione di sto malware.
ciao