používám oblíbenou kombinaci ms autoruns (co se odkud spouští z logon / tasks / services, jestli to má uživatel úmyslně) + sledovač vytížení ms process explorer.
ty sw vypisují autora. o čem tazatel neví a neznám to ani já / není součást windows, z 95% zakazuju.