mbam ti teoreticky mohl vyčistit všechno, pokud se mu do toho nemotáš.
zákaz startu spyware v něčem, co ti ukáže: název, výrobce, umístění na disku a startovní místo v registrech. msconfig je totálně neschopný, nejlepší pro 32bit byl codestuff starter, dá se použít i dnes. nebo ms autoruns, mitec tmx.

úplný název procesů v paměti:
spustit správce úloh -> záložka procesy, setřídit: %cpu, dole od všech uživatelů, menu zobrazit -> sloupec: příkazový řádek
vzor: http://pc.poradna.net/file/view/8129-spravce-uloh- jpg
nebo opět mitec tmx.

odvirování/odspywarování pc bez procesů, schovávajících se za windows, se dá provést při nečinných windows z některého antivirového boot cd.