Použij MS Autoruns, tam vidíš úplně vše, co samo nabíhá. Pravděpodobně to najdeš v sekci Logon toho přihlášeného uživatele.