Seneler önce bende de vardı. Hatırladığım kadarı ile başlat/çalıştır/cmd/net user yazdığınızda support 01545454(falan filan) bu gibi ibare çıkıyorsa bilgisayarda keylogger vardır.
Bu şekilde bir araştırın. Silme işlemi çok kolaydı yanlış hatırlamıyorsam. Bir kaç komut ile siliniyordu.
Hatırladığım kadarı ile yazdım. Siz yinede bu şekilde bir araştırın.