Przeskanuj sobie kompa antywirem. Przejrzyj klucze rejestru HKLM\Software\Microsoft\Windows\CurrentVersion\Run i to samo dla HKCU i wywal wszystkie wywołania tego pliku. Możesz też sprawdzić, czy nie pojawia się tam wywołanie pliku Paytime - też wywal.