v xp byl na takové věci dobrý správce úloh, default ukazoval procesy v paměti v pořadí jak je spustil (a kde teddy skončil)
dnes by teoreticky šlo nakouknout do prohlížeče událostí (protokoly windows - systém, aplikace), co je tam za chyby při spuštění.
nebo stáhnout ms autoruns, projít sekce logon a services -> zakázat cizí svinstva.