Virus winlogon e codice

[PMMA]

All'avvio del mio pc mi compare


Impossibile trovare il file di script
"C:\Users\utente\AppData\Local\Temp\winlogon.vbs"

Ho cercato su internet e ho visto che è un virus che gira facilmente su chiavetta, a questo punto ho controllato sulla mia chiavetta mostrando file nascosti e ho trovato l'infame.
Ci sono due file
winlogon.vbs
e
winlogon.bat


Tornando al pc, spybot non ha trovato nulla, o meglio quello che ha trovato e eliminato non ha avuto influenze sullo strano messaggio, ora ho lanciato kaspersky ma non ha ancora trovato nulla, appena finisce vi aggiorno.
Vorrei chiedervi, c'è un metodo sicuro per eliminare sta munnezza e sapreste dirmi leggendo il codice cosa fa esattamente?

p.s. neanche kaspersky ha trovato nulla
p.p.s.
c'ho pensato un pò su e ho preferito eliminare il codice del virus per evitare che qualche mitomane si metta all'opera.

[PMMA]

Aggiornamento, non ha trovato niente neanche avast ma è entrato in azione il rimuovi malware di windows 10.
Pur essendo comparso il messaggio di malware rimosso, la scritta continuava a comparire ma alla fine ho risolto anche questo problema usando semplicemente ccleaner