Wie euch evtl. bekannt sein dürfte schreiben einige Schadprogramme Schlüssel in die Registry, die vom Registry-Editor nicht angezeigt werden. Ich habe dazu einige Infos aus dem "com!"-Magazin, Ausgabe 01/2008, Seite 85.

Ladet euch den ~RootkitRevealer 1.71~ herunter und entpackt das Zip-Archiv.

Nach der Installation klickt ihr auf "Scan" und startet damit die Suche nach versteckten Einträgen. Diese erkennt ihr am Parameter "Hidden from Windows API".

Doch Vorsicht! Nicht alle versteckten Einträge stammen von Schadprogrammen, es werden auch harmlose Werte angezeigt, die sich während des Scans ändern.
Googelt nach den gefundenen Einträgen, dann erhaltet ihr die benötigten Infos.

LG, DV