Esas 2 entradas de lanzamiento rogue necesitan ser inhabilitadas para el proceso rogue ocultado y la carpeta ocultada suprimida, pueden parar .exes o apps del funcionamiento.
O, apenas transferencia directa del funcionamiento y excepto ComboFix a su mesa y funcionado el comando usar el interruptor de /KillAll que matará esos malos procesos. Necesitamos mirar el registro de Combofix también para cerciorarnos de que todos los malos archivos están quitados.
Transferencia directa ComboFix.exe a su mesa.
Inhabilitar su antivirus,
Después de que Combofix se ahorre en su mesa,
Del funcionamiento encajonado el siguiente:
el “%userprofile% \ mesa \ ComboFix.exe” /KillAll
También comprobar si ayuda.
http://www.experts-exchange.com/Software/Internet_Email/Anti-Virus/A_1995-CAN'T-RUN-EXES-IN-AN-INFECTED-SYSTEM.html