AnTul

Подскажите, пожалуйста, как полностью его убрать из автозагрузки? В инете нашёл ключи реестра и политики - всё сделал, но он запускается. Причём, анвиром тщательно просмотрел - не смог найти что его запускает. Ни службы, ни под видом драйверов, ни таски... По путям просматривал - не нашёл. Но он висит в памяти! Как он так делает и как гарантировано запретить, не удаляя его с диска?