Вирус восстанавливает параметр в реестре

Недавно при запуске пк начал сам по себе открываться браузер с рандомной рекламой казино, бонгакамс и т.п. Зашёл в regedit и там был параметр cmd.exe /c start www .dinoklafbzor. org. Я его удалил, но через время снова начал сам по себе открываться браузер, снова зашёл в regedit и там тот же параметр. Я так понимаю что где то засел вирус который вечно его восстанавливает. Из антивирусов у меня только Windows Defender который нихера не может найти. Я уже облазил все папки в которых он может сидеть и ничего не нашёл. Помогите пожалуйста как вычислить и удалить этот вирус без сноса винды и прочего. Ещё я со временем отследил что после того как я удалил этот параметр, то через несколько минут открывается консоль и через секунду закрывается, после чего снова в regedit появляется эта херня.