Отличную прогу нарыл - PT Startup Monitor.
Программа способна улучшить безопасность машины путем пресечения деятельности вируса на этапе внедрения в компьютер.
Вирусы начинают свое внедрение с прописки в реестре автозагрузки, дабы обеспечить свою работоспособность. PT Startup Monitor контролирует именно этот момент. И когда попытка такой записи происходит, пользователю выводится сообщение, в котором PT Startup Monitor интересуется разрешить данной проге прописаться в автозапуске, или нет.
Далее вам остается только проверить, что за программа пытается прописаться. Делается это с помощью диспетчера процессов и Total Commander.
Разобраться с прогой и ею проводимым процессом, и если программуля вам не известна, или есть сомнения – убить и процесс и прогу.
PT Startup Monitor не грузит систему, распространяется бесплатно и пользу приносит иногда давая фору именитым антивирусам.