vygoogli si nebo stáhni ze slunečnice něco z: starter, process explorer, upm
spusť, dívej se co máš v paměti. podívej se info k těm procesům, kam vede jejich spouštěcí cesta, jaký mají popis, kdo je autorem.
najdi svůj vir, printcreenem si poznač jméno a cestu (ať si to můžeš dát za rámeček nebo o tom blognout), zabij to v paměti.
začni to samé hledat v "po spuštění" - ať už mezi zástupci nebo jako odkaz v run větvi registrů. msconfig se na to moc nehodí, lepší je autoruns nebo starter nebo výpis z hijackthis...

taky se ti spuštění toho programu mohlo přidat do naplánovaných úloh - někde si je najdi, já to nepoužívám.
příkaz at pro jednorázové naplánování má help:

at /?

cestu k programu z printscreenu znáš, tak ho smaž z disku. předtím zkontroluj jeho datum vytvoření, a hluboce se zamysli, cos v té době dělal, kdes to chytil.