spusť si regedit.exe, podívej se do větví:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
jestli tam není nějaká položka co leze do dokumentů - nebo se spouští něco z jejich podadresáře, a má to mezeru v názvu.