spusť si codestuff starter, anebo ms autoruns.
tam vidíš celé názvy míst odkud se co spouští, i celé názvy startovních míst. a ještě to ukáže stručný popis položky, ať se člověk může rozhodnout.

stručný textový výpis dá log hijacktis - jsou to položky začínající:

O4 - Autoloading programs from Registry
O23 - Windows NT Services (ne-ms služby)