ms autoruns má záložky:
run (po spuštění), services (služby), scheduled tasks (naplánované úlohy).

trochu větší odvirovávač spyware: kaspersky kvrt

anebo bootovací cd nějakého antiviru.
ale antivirům moc nevěřím v účinnosti proti doplňkům v prohlížečích a jejich přesměrovacích skriptech.

labužníci, co rádi čtou, se taky mohou rochnit ve výpisu: combofix