この手順なら確かにアンインストールされているはずですね。となると挙動監視ではない、と。

起動時にIEを噛ませているとのことですので、IE関連で5.0系統からの変更点として考えられるのは次の2点ですね。
・Webシールドの監視対象ポートの増加(5.0 → 5.1)
・スクリプトシールドの追加(5.1 → 6.0)
この2つのシールドを挙動監視シールドと同様にアンインストールして、確かめていただけますか?

ただ、XPでは動いているというのが本当に謎・・・何が原因だろう? ??? :-\ :cry: