Есть такая программа - autoruns называется - просто незаменимый инструмент в лечении таких гадостей. Убил процесс, запустил авторанс - ищем аномалии.