Сложно сказать,поскольку модификаций оных много...проверь процессы чтоли).Может,dllки стоит поискать(стопудоф через API работа).Автозагрузку проверь и реестр.Умнее ничо не предложу(