čili postupně to směřuje k zabíjení spyware, jak ti radil tw hned na začátku.
z příkazového řádku (cmd.exe) spusť postupně po sobě:

regedit /E %temp%\hlmrun.reg "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"
notepad %temp%\hlmrun.reg

tasklist /svc > %temp%\tsk.txt
notepad %temp%\tsk.txt