нормальный файл это
C:\Windows\System32. Менеджер сессий ОС
Думаю вам помогла бы программка Starter. скачайте ее с нашего сайта посмотрите автозагрузку на предмет подозрительного на вкладке "Автозагрузка". Также на вкладке "Процессы" пощелкайте по процессам, в самом низу окна программы будет информация что это за процесс. все подозрительные процессы можно завершить (о которых не будет никакой информации) и попробовать зайти в Контакт. Из автозагрузки тоже все подозрительное отключить, сняв напротив этих подозрительных пунктов галочки
Еще вопрос: вы утилитой DrWeb CureIt компьютер в безопасном режиме проверяли?