v nejzoufalejším případě spusť msconfig.exe - projdi všechny položky v "po spuštění", co dělají a proč tam jsou.
lepší už je zkouknout výpis logu hijackthis, tam to vidíš najednou.
eště lepší je spustit si normální soft (codestuff starter, autoruns) a zkoumat.

dále zkontroluješ "naplánované úlohy", co tam máš. jinak je zobrazí i log z rsit.