Другой идеей было бы запустить msconfig из Start-> Run, перейти на вкладку Startup и посмотреть, проверяется ли что-нибудь подозрительное. Проверьте расположение всех элементов, установленных для запуска при запуске.
Вы также можете скачать Process Explorer от MS из этого места:
http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx
Откройте Process Explorer, затем перейдите в View-> Select Columns и убедитесь, что Image Path отмечен. Process Explorer покажет вам все, что запущено, и местоположение файла каждого запущенного процесса. Вы можете отсортировать по пути и проверить, работает ли что-либо из подозрительных мест. Все, что запускается из временных местоположений или из файлов или папок с кажущимися случайными символами, является подозрительным.
Если вы не уверены в процессе, загрузите его на VirusTotal.com. VirusTotal будет сканировать файл примерно с 40 движками.
Вы также можете быстро проверить некоторые файлы в Process Explorer, выполнив это:
щелкните правой кнопкой мыши по процессу -> свойства -> вкладка «Изображение» -> «Проверить» - это проверит процессы MS.
Надеюсь это поможет.