es que hay veces que se vuelve a habilitar, a veces no aparece, a veces esta como servicio, a veces se carga con algo del sistema, puede estar en distintas formas....
Modo a prueba de fallos, entras al editor de registro y te vas a Local_machine -> Software -> Microsoft -> Windows -> Current Version -> Run Ahi tenes la lista de programas que se ejecutan al inicio, fijate y lo que parezca sospechoso lo sacas, generalmente esos gusanos tienen por nombre una cadena de caracteres aleatoria, como cjhakjdsa.exe