Autoruns e ShellExView são as ferramentas padrão para se livrar de ganchos que são deixados para trás.
Cuidado com o que você desabilita ...
Eu suspeito que um programa que eu instalei (spideroak) não tenha sido removido completamente na desinstalação. Como posso verificar se ainda existem ganchos do sistema de arquivos instalados?
Provavelmente spideroak não era o problema. Por algumas razões git-cheetah shell extensão foi ativada no meu PC e estava interferindo com stderr (eu tenho GIT mas não é mesmo no caminho ... Eu tenho um arquivo de lote especial para adicioná-lo que eu uso quando se trabalha com GIT repos).
Autoruns e ShellExView são as ferramentas padrão para se livrar de ganchos que são deixados para trás.
Cuidado com o que você desabilita ...
Pode valer a pena fazer o que Moabe disse nos comentários. No entanto, se você realmente quiser ver os ganchos do sistema, você pode fazer isso com InjectedDLL .
Tags windows-xp filesystems hook