process explorer: nesmyslné zbrazení, setříděné podle názvu.
potřebuješ vidět stromové zobrazení = co je z čeho spuštěné: menu view - show process tree (ctrl+t)

příkazový řádek: win+r -> cmd.exe
jenže se v něm nedokážeš přepnout do adresáře s autoruns.exe pro jednoduchý výpis, tudy cesta nevede.

takže normální ms autoruns.exe, záložka "logon" a studuj, co tam nepatří (obskurní umístění, obskurní/žádný výrobce, neznámý program).
pro jistotu můžeš nakouknout i do "scheduled tasks" a "services".