Originariamente inviato da thomas_anderson
Cerca innanzitutto fra le chiavi di run del registro:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run (e chiavi collegate)

Cerca fra le stesse stringhe in HKEY_CURRENT_USER e HKEY_USERS.

Imposta la visualizzazione dei file di sistema e di quelli nascosti. Usa la funzione di ricerca di Windows. Al limite usa HijackThis per fare una scansione, ma solo dopo aver letto i thread in rilievo.

ciao,
scusa la mia ignoranza,
ma da dove ci arrivo in
HKLM\Software\Microsoft\Windows\CurrentVersion\Run (e chiavi collegate).