automatické naběhnutí průzkumníka (plochy) se spouští tímto zápisem v registrech:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

toto musí souhlasit snad i v metroidním w10, nesmí tam být uvedený jiný malware.
(edit: viz tw)

start půzkumníka může dále znemožnit nekompatibilní úloha v "po spuštění" nebo nežádoucí doplněk "shell extension".
pročistit pc a zkontrolovat:
- proti adware a spyware jednoduchý adwcleaner.
- pro kontrolu spouštěcích míst ms autoruns -> záložky: logon (po spuštění), services (služby), scheduled tasks (naplánované úlohy).
- pro kontrolu procesů v paměti process explorer - též ukazuje stromovou strukturu spuštěných procesů.
kromě antispyware na to můžeš poštvat i nějaký antivir, aspoň ten z windows.