všechny ty joby bych smazal - buď příkazem at, nebo fyzicky *.job soubory.
těžko říct do čeho je spywarové chování zabudované. na otvírání mechaniky byl kdysi skript, ale může to být součást čehokoli.
v internetovém prohlížeči (ie) bych zkontroloval všechny doplňky, podezřelé bych zakázal.
a prošel bych si všechny položky co se automaticky spouští po startu, tj. proč tam jsou; ideálně přes starter.
neinstalovalo dítko nějaký vylepšující program na klávesové zkratky, a nenastavilo něco na otvírání mechaniky?

antispyware:
klasika je mozek = být ve střehu.
znemožnit účinné napadení systému jde používáním netu jen pod omezeným účtem, ne jako správce - to používám já.
rozumných nástrojů které skutečně něco čistí je více - např superantispyware, malwarebytes - nemusí ani trvale běžet, ale při sw problému je dobré zkontrolovat pc.