В итоге весь мусор от mail.ru(спай агент, все ссылки на маил, активационные файлы от них). Почистил почти все но осталось одно"НО",осталась ссылка закрепленная в быстром запуске, и вот по расположению файла выводит на файл rundll.32,расположен он верно (С/windows/system32),при попытке удалить пишет что у меня нет на это разрешения и нужно удалять из под TrustedInstaller,вес файла из под виндовс (на диске 44.5кб, на диске 48 кб). Аваст ПОКА молчит, как можно узнать еще что это не подменяющая программа шпион.