Пуск-Выполнить-пишешь "regedit".
Если он в автозагрузке, то Hkey_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run - тут все процессы которые загружаются при загрузке системы.
А лучше не ебись, а поставь антивирь.