Sollte die Administratordeaktivierung nichts bringen dann mal das Programm "Hijack This" herunterladen, durchlaufen lassen und mal nachsehen ob da irgendwo Einträge sind die verdächtig erscheinen (falls man sich ein bisschen dabei auskennt).
Ansonsten mal bei "Ausführen" - msconfig eingeben und nachsehen welche Programme gestartet wurden.
Oder: Bevor man den PC herunterfährt im Taskmanager nachsehen ob es noch Prozesse gibt die am Laufen sind