там ищешь подозрительный файл, снимаешь его с автозагрузки, запоминаешь путь.

потом ребутишься и идешь по этому пути, затем удаляешь файл