prima di partire con una nuova scansione in mod. provvisoria controlla queste chiavi:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run RunOnce RunEx
In HKCU controlla lo stesso percorso, tranne che per il nome delle chiavi che sono Run e Run Services;

controlla anche HKCU\Software\Microsoft\WindowsNT\CurrentVersion\W indows\load

il tuo SO è aggiornato? che firewall usi?