ms autoruns: kromě logon mohou být nežádoucí položky i v services a ve scheduled tasks.

stažená nákaza mohla být jako doplněk v chrome, ten je léta lehko zneužitelný. někdy nepomůže nic jiíného než smazání uživatelského profilu v chrome (po záloze hesel a záložek).
myslím, že jsem navrhoval založení nového windows-účtu, tím se vytvoří i nové nastavení pro chrome, snad bez škodlivého doplňku. pro test dobré, pak to jde zrušit.

v internet exploreru je vidět nastavení proxy. ovládací panely - internet - připojení - dole lan: nesmí tam být nic.
nejsou to všechny špatné možnosti, ale chce to zkontrolovat.

pro kontrolu nežádoucí komunikace slouží ms tcpview. ukazuje v reálném čase oslovované servery na netu a která aplikace za to může.

riziko používání cracklého photoshopu už snad bylo vysvětleno.
možné náhrady: gimp je pro masochisty,
občas bývá ve slevě corel paint shop pro,
nebo dole v článku: https://pc.poradna.net/articles/1470615-jak-vybavit-svuj-pocitac-kvalitnim-softwarem-zdarma