Trojaner vermutlich. Kannst Du ungefähr das Infektionsdatum festmachen? Virenscan. Datum und Namen der Dateien feststellen. Solche Dateien übers System suchen und löschen, wenn das Datum hinkommt. Bzw. diese Dateien verschieben und zippen, ist sicherer. In der Registry nach diesen Dateien suchen und umbenennen (xyz voranstellen). Aber genau hinschauen, beim Virenscanner oder bei der Suche tauchen sie ja zu Recht auf!
Manmal geht löschen erst nach der Registry-Aktion. Auch Browser-Cache, Temp-Verzeichnisse und Verlauf löschen. Ev. gibt es Probleme mit der Systemwiederherstellung oder dem Schutz der Windows-Systemdateien.