Okkio ogni verifica al registro di sistema è molto delicata. Se non sei sicuro di quello che stai facendo installa spybot, è freeware.
Se vuoi fare da solo (A TUO RISCHIO E PERICOLO ):

Vai sul registro di windows cerca le chiavi sospette in
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main troverai di sicuro siti particolari nelle chiavi Search Bar, Search Page, Start Page. Sostituisci le url di quei siti con www.msn.com

sempre sotto HKEY_CURRENT_USER\Software\Microsoft vai su windows\current version\run, troverai alcune chiavi sospette con i nomi dei file .exe dei dialer. Prima di cancellare le chiavi, guarda il loro valore: trovi una path, vai da risorse del computer su quella path e cancella la cartella.

quindi ripeti l'operazione per le chiavi sospette che trovi in HREY_LOCAL_MACHINE.