Una cosa más...
Busca en
SysInternals el programa
Autoruns (por cierto, si alguien no lo tiene lo recomiendo mucho) que es gratuíto.
Revisa todo lo que teines cargado en memoria (DLLs, Autorun, Servicios, Tareas, Add-ons de explorer,...);
Si no te aparece ahí y no te aparece en el registro ya no se me ocurre donde más buscarlo.
- Logon
- Explorer
- Internet Explorer
- Services
- Scheduled Tasks
- AppInit DLLs
- Boot Execute
- Image Hijacks
- Winlogon Notifications
- Winsock Providers
En la ayuda los tienes explicados con detalle.