stáhneš ms autoruns a podíváš se, co se ti spouští bez vysvětlení po startu.
existenci možná skrytého souboru ověříš v normálním správci souborů, který navíc dokáže zobrazit přípony.
nebo v příkazovém okně (cmd.exe) spustíš výpisy:
attrib c:\users\jan\appdata\roaming\windowshelp\usf*
dir /a:-d c:\users\jan\appdata\roaming\windowshelp\usf*