Parti in modalità provvisoria, apri regedit e cancella a mano i valori indicati. Cerca nelle voci di Run di HKLM, HKCU, tutti i riferimenti a winstart.exe. Aiutati con la funzione di ricerca del registry.