to je ok.

když ten nouzový režim funguje, zkus nějakým nástrojem zakázat všechno v "po spuštění". buď msconfig.exe - jeho výběrové spuštění, nebo normálnější: autoruns, codestuff starter. a normální start.
sprostý podezřelý se může ještě skrývat mezi cizími službami, nepocházejícími od ms. jdou vidět v přehledu "services", startují z cizích adresářů.

nic se nestane, když člověk nechá běžet antivir/antispyware a jde chrnět, ať ten krám maká.