¿Winformkeep es un troyano?

Hola expertos, hay un proceso que está ejecutándose en mi computadora, se llama winformkeep, no estoy tan seguro de que sea, pero tengo la idea de que es un troyano, no puedo borrar la carpeta que se generó en "C:archivos de programa" ya que indica que está siendo utilizada, aún cuando ya detuve el proceso; también lo borré del registro y reinicié mi computadora para que no se ejecutara el proceso al iniciar, pero al parecer está ligado con otro proceso que no he identificado, ya que se vuelve a ejecutar y me vuelve a generar la clave en el registro.
¿Alguien sabe como resolver esto?
Gracias.