Zerknij do rejestru:
-
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
-
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce
-
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
-
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
Tutaj powinien się znaleźć wpis dotyczący tego programu, ewentualnie pomocny będzie StartupCPL http://www.mlin.net/StartupCPL.shtml
Pomocny będzie log HijackThis http://www.searchengines.pl/Narzedzia-HijackThis-i-Silent-Runners-t15989.html