muchas gracias por vuestra ayuda, parece que ya esta solucionado.
e estado revisando varias veces al iniciar si se volvian a crear las claves del registro o el directorio y el archivo y parece que ya no estan presentes.

la historia es que peque mucho de inocente y de novato, estaba buscando para instalarme el nod32 y un parche que supuestamente lo hacia valido resulta que lo ejecute sin mas, y fue ese el causante del virus, cuando lo ejecute tenia el nod32 version anterior actualizado hasta la fecha y no detecto nada de nada.