v registrech pod "Browser Helper Objects" mohou být jiné řetězce bho doplňků. když je projdeš, zobrazuje se vpravo možná nějaký popis.
každopádně v ie ve správě doplňků jdou tyto zakazovat.
nebo si vyjeď svůj vlastní log hijackthis / rsit / combofix - tam uvidíš jak se to jmenuje u tebe.