Здравствуйте, Алексей.
Покопайтесь в реестре (традиционно во всех разделах со словами Run, RunOnce,
RunServices,..)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
Еще проверьте ключи, отвечающие за загрузку модулей в IE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser
Helper Objects
Здесь, кстати, могут быть и полезные модули, например, всякие даунлодеры сюда
тоже прописываются. здесь находятся только CLSID
модулей, по этому CLSID нужно будет найти раздел с тем же номером вот здесь
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
Используйте контекстный поиск.
Параметр
\InprocServer32\ указывает на путь к загружаемому объекту. По этому пути и определяйте,
нужен ли он вам или нет.
Ключи, отвечающие за загрузку программ и модулей в IE, в зависимости от конфигурации
операционки могут находится еще и в
HKEY_CURRENT_USER и HKEY_USER\.DEFAULT.
Кроме того, у вас резидентно может висеть программа (и не отображаться в списке
запущенных программ), которая сканирует изменение
реестра (своих ключей в нем), поэтому, когда она такие изменения обнаруживает,
то восстанавливает нужные ей ключи. В том числе и
начальную стартовую страницу (в дополнении к вышеописанным).
Если у вас нечем (кроме стандартных средств) просмотреть все работающие программы
и сервисы, то почитайте вот это
http://jaws.tiflocomp.ru/docs/enumwin.php
Все, о чем рассказано выше, делают программы по поиску шпионских модулей.
С уважением, Анатолий.