2 links i IE8 som alle får ved logon

Vi har et image (XP-SP3) som skydes ud via. SCCM2007. Jeg har i image'et (regedit) fjernet alle steder hvor jeg kunne finde disse 2 links (bemærk mellerum efter http: pga. eksperten.dk eller ville vise dem som links)

http: //intranet/forms/IntranetLogin.aspx?ReturnUrl=%2fdefault.aspx
http: //www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=da


Alligevel får alle brugere dem som startside. Jeg kan ikke lure hvordan det kommer ind og hvordan jeg får den til at lade være :(
Startside skal bare være intranet.

Det første ser ud til at være noget sitecore, men jeg kan ikke se noget fra vores server som skulle sætte det ind.