Navíc máš něco s očima, když jsi přehlídl tu jeho první položku... o regeditu.
Zkontroluj si klíče:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
Je možné, že má v PC ještě nějakého kamaráda. Zkus program MBAM.