Ciao nn so se può esserti di aiuto ma io ho usato Hijackthis, questo prg consente di trovare chiavi del registro con modifiche sospette e direi che c'azzecca, provalo dal link lo scarichi subito, è freeware. Spero possa esserti d'aiuto!