Para todos los que tienen este problema, abrir esta pagina: http://computer.t-online.de/gema-trojaner-entfernen-anleitung/id_51884354/index y traducenla, para evitar la trampa del troyano.
A mi se colocò en la raiz del Disco C, y tenia aspecto: setup.exe, eliminè y o.k.

no,no, no

no den gusto a este programa feo, hoy un cliente me trajo su equipo con este problema, me di cuenta que sucede despues de cargar el escritorio de windows por lo que pense que es un programa que se carga en el inicio de windows. logre parar su proceso pero no estoy seguro cual es por lo que les pido que un voluntario me ayude a encontrar el detalle y de esa forma poder ayudar alos demas, soy de mexico y me gusta ayudar a los demas, no cobro ni mucho menos.

la maquina de mi cliente quedo bien. problema solucionado y sin reinstalar el SO