1) process explorer: ukázáním na rundll32 se objeví bublina s názvem přilepeného spyware
2) v autoruns zakážeš start té věci
3) jestli tvůj windows dokáže zobrazit skryté soubory, najdeš na disku tu věc (spyware) a smažeš.
teoreticky to může dát i ten adwcleaner, ale ať víš jak ručně na to.