samotný program nevypnem nijako jedine ho môžem odinštalovat

samozřejmě. proti dnešnímu malware jsou stejně antiviry neúčinné.

za tím zdržením s přílohou může být antivirový doplněk v prohlížeči, ten by se zmizením toho odpadu vyřešil.

Ešte som si všimol že mi to robí iba keď otvorím iba niektoré priečinky.

takže přece jen něco schovaného za shell extensions, to se hledá blbě.
nirsoft má na to nástoj shellexview podle objektů:
setřídit podle company / product name, co je tam za nemicrosoftí součásti, jetli jsou oprávněně.
pak ještě setřídit podle prvního sloupce extension name, tam se zaměřit na řádky adresářů (folder), jestli k nim nezůstaly přidružené divné aplikace.