Вот такое сообщение: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2zcy9bv5i.exe » UPX v13_m2 - модифицированный Win32/Kryptik.XHO троянская программа - очистк невозможна.

Образ автозапуска в uVS:
Скрин экрана uVZ: