Na dúvida, use o Bankerfix.

Essa é uma ferramenta essencial para o técnico de manutenção.

Em quase 100% dos casos eu consigo localizar e remover malware "na munheca" usando apenas o Autoruns e o meu conhecimento do que deveria ou não estar rodando automaticamente. Isso porque a esmagadora maioria do malware é burra demais (ou seu criador não se importa) para se esconder de uma inspeção humana, mesmo quando são espertos (ou desconhecidos) o bastante para "estirar a língua" para os programas antivirus e ainda assim não serem notados.

Mas existe aquele pequeno percentual que consegue se camuflar o bastante para escapar também da inspeção manual; e aí entra o Bankerfix.

Bankerfix é um conjunto de scripts e outros executáveis criado por um brasileiro e distribuído no fórum LinhaDefensiva que tem como objetivo primário localizar "bankers" (programas que roubam senhas bancárias). Já conseguiu uma vez (já é o suficiente para mim) localizar malware que eu não consegui achar manualmente, camuflado como DLLs do DirectX; e que azarava a operação do Internet Explorer.

Inicialmente pode parecer que o Bankerfix só roda se você estiver conectado à internet. Mas se você ler o texto inteiro verá que é possível tê-lo em um pendrive ou CD de manutenção.