Instalamos nuestro editor de registro y borramos las claves de arranque del virus, que pueden estar en KHLM/Software/Microsoft/Windows/Current Version/Run, igual buscamos que no se este poniendo el programa el título de Servicio del sistema, buscando en las claves "Services", y eliminando las claves correspondientes.