prohlížeč událostí jsi zatím nenašel. xp má různé servicepacky, ale kašleme na to.

prolez si všechny položky automaticky spouštěné po startu, zakaž všechny nesmysly (msconfig.exe - po spuštění)
prolez si "zásuvné moduly" v prohlížeči - zakaž nežádoucí nesmysly = potenciální spyware.
udělej si log třeba v hijackthis, celý si ho prolez (sem ho nedávej, na hnůj není nikdo zvědavý) - zakaž zbytečnosti, spyware, adware, nežádoucí updatovače a kamsi-cosi-hlásiče.

a pokud polezeš na net jako správce, nemá smysl to čistit, za chvíli jsi zavirovaný zas.