normální správce úloh ti ukazuje celou cestu odkud proces startuje, v jeho vlastnostech i výrobce toho .exe
pokud nemáš normálního správce úloh, použij codestuff starter nebo process explorer.

přitom si zkontroluj, jaký spyware se ti automaticky spouští po startu: buď msconfig.exe, nebo normálnější zmiňovaný starter či autoruns.