Te sale algo parecido a esto? :

Si es así, sigue los siguientes pasos a ver si tenémos suerte y no tiene un nombre de números aleatorios ni tiene ningún sistema rootkit:

1. Eliminaremos el processo, ya que sin hacer esto no podremos eliminar el malware, para ello cntr+alt+supr y en la pestaña de procesos busca:

5648541024.exe

2. Ahora realizaremos el borrado del archivo, para ello busca y elimina los siguientes archivos:

%AppData%\5648541024
%AppData%\5648541024\5648541024.bat
%AppData%\5648541024\5648541024.cfg
%AppData%\5648541024\5648541024.exe
%UserProfile%\Desktop\System Tool.lnk
%UserProfile%\Start Menu\Programs\System Tool.lnk

En caso de no encontrarlos, mira en inicio y pon buscar archivos, así el buscador lo hará por tí.

3. Ahora eliminaremos la clave del registro, ve a inicio>ejecutar y escribe "regedit", busca y elimina la siguiente clave, simplemente ve siguiendo las carpetas hasta dar con el archivo de numeritos y eliminarlo, ojo, solo elimina la clave final de los numeritos, no te cargues la carpeta que sino...tendrás otro problema.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "5648541024"

Lo que debes eliminar es:

"5648541024"

4. Por último reinicia y comprueba que el archivo y la clave del registro no exístan, en caso de no existir la desinfección manual ha sido exitosa en principio.

5. Puede ser que debas solucionar manualmente el tema del fondo de pantalla, para ello seguro que el malware a modificado una clave del registro para que el salvapantallas no se pueda modificar, te darás cuenta porque si lo intentas cambiar no deja. Si éste es el caso, dínoslo y dinos que windows tienes y te dirémos lo que se debe de hacer.

Espero haber acertado con el malware xd.

Me alegro que se haya solucionado, ya me parecía a mi que tendría nombres aleatorios jajaja. Me alegro.