tak jsem v těch omezených výpisech nenašel nic podezřelýho...

Jo a nechala jsem zatrhnuté Hide Windows Entries.

aha, špatně. to něco se může spustit systémovou službou- namátkou mě napadá regsvr32, rundll, installer, svchost. chtělo by to dodat arn s odkrytými položkami.

Tak žádný ausuhwio se v registru nenašel, ale asushwio ano:
v HKEY_LOCAL_MACHINE... CurrentVersion - Installer - UserData - Components, kde jsou mraky složek s 32-znakovým názvem a jedna má v pravém sloupci výchozí hodnotu typu REG_SZ a Data s názvem C?\Program Files\ASUS\LiveUpdate\Asushwio.dll. Ten otazník za "C" opravdu je.
Jak to, že jednou to začíná na "ausu..." a někdy zas na "asus..." ?

jaj, to mě ušlo, to je nadějná stopa- installer. problémy způsobené installerem se na xp řešili tímto. popřípadě by se hodnota vyexportovala (záloha do souboru), vymazala a zkusil by se restart- pak by se uvidělo, jestli to dát zpět, nebo ne.