Смотри процессы.
Закрывай все лишнее и ищи куда идет инжект(если он есть)
Смотри автозагрузку, про реестр тоже не забывай.