buď spyware co běží v paměti hlídá, co se spouští automaticky, a zase to do registrů zapíše, nebo jde o škodlivý doplněk rovnou v prohlížeči.
- návrhy na vypnutí nežádoucích doplňků by ti měl dát i combofix.
- jestli používáš ie: ovládací panely - možnosti internetu - záložka programy - spravovat doplňky - zobrazíš použité v ie, které nejsou od ms: kritickým zrakem zkontroluješ co vypnout = tu bývá spyware. ale doplňky má i firefox, jestli ho používáš, zkontroluj taky.
- co se spuští z registrů po startu: start - spustit - cmd.exe [enter], zkopírovat a spustit 2 příkazy do okna:

regedit /E %temp%\hlmrun.reg "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"
notepad %temp%\hlmrun.reg

obsah z notepadu zkopírovat sem.

a do stejného "cmd-okna" zkopírovat další příkazy na výpis procesů v paměti (nejde v home), obsah z notepadu zase sem:

tasklist /svc > %temp%\tsk.txt
notepad %temp%\tsk.txt

- pokud chceš sám přiložit ruku k dílu, stáhni si jednoduchý starter. uvidíš i s popisem co startuje z registrů a složek "po spuštění". m.j. kde popis chybí, jde o extrémně podezřelé programy. další záložka procesy ukazuje co běží v paměti - můžeš si zkontrolovat sám co tam nepatří.
- vím že rozumnější by bylo rovnou někam hodit log z hijackthis nebo combofix, ale mám odpor k zahnojeným výpisům, kterými lamy zasírají celý internet. jde si nechat udělat analýzu na www.hijackthis.cz