Наткнулся случайно на
форум где уже подобная тема обсуждалась
оттуда узнал про одну полезную софтинку:
HijackThis examines certain key areas of the Registry and Hard Drive and lists their contents and provides the ability to remove any unwanted stuff.. These areas are used by both legitimate applications and hijackers.
с помощью её и вывел нечисть