Así a bote proto... Spyboot Search & Destroy, y OBVIAMENTE usarlo arrancando a prueba de fallos
Te diría otras herramientas, pero esa es facilita... mejor no trastear con según que cosas si no sabes donde te metes
Si no temes a las emociones fuertes, prueba con el Process explorer y el autoruns de Microsoft Technet, pero ahi solo si sabes lo que haces porque ahi borrar "a voleo" no es buena idea