guarda se c'è qualcosa nell'esecuzione automatica, nel win.ini e nel regedit sotto local-machine/software/microsoft/windows/current-version/run