O4 - Global Startup: F-Secure BackWeb.lnk = C:\Program Files\F-Secure\BackWeb\7681197\Program\backweb-7681197.exe

搜尋backWeb-7681197.exe

對了，推薦一下hijackthis這個程式
有時你在開機時總會load一些有的沒有的程式
這個程式可以幫你找出那些process的registry link

但是要注意...不是每個都是木馬..不能亂砍