Quite del inicio esta entrada load32 = c: \windows\system\load32.exe y modifique en el registro HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell = explorer.exe c: \windows\system32\vxdmgr32.exe
y tambien borre la carpeta SARS que está en HKEY_LOCAL_MACHINE\SOFTWARE\SARS
Despues que no se ejecute al inicio o en modo a prueba de fallos borre esto:
[carpeta de inicio]\rundllw.exe
c: \windows\dllreg.exe
c: \windows\sock64.dll
c: \windows\system\load32.exe
c: \windows\system\vxdmgr32.exe
Mire a ver si le sirve. =)