Видимо его ставит какой то троян-даунлоудер. Необходимо проверить автозагрузку на наличие подозрительных программ. Можно конечно использовать костыль (удалить все из этой папки и на уровне прав доступа запретить в нее запись), но я бы советовал убить именно даунлоудер, мало ли что он еще там накачает.
В автозагрузке пусто, в службах тоже не торчит, "костыль" уже поставил, но происхождение этого приложения понять не могу, разными антивирами тестил, adwcleaner, malwarebytes сканил и т.д.Муть какая-то в общем. Ещё удивительно, это иконка "unins000"
Гугл-картинка, определил - как Halo Shield: