Hijack
Download:
http://www.zdnet.de/downloads/prg/n/m/deGNNM-wc.html
zum auswerten:
http://www.hijackthis.de/de
und die Auswertung ggf. hier hineinkopieren - bearbeite aber Deinen Benutzernamen.
Startprotokollierung
Mit F8 vor dem Windowsstart kannst Du die Startprotokolierung aktivieren und er sollte Dir dann eine Datei auf die Platte schreiben.
Weiteres muss ich auch erstmal suchen....
MfG
Reik