Якщо вінда Win7, то msconfig і там дивитись що завантажується зі стартом системи, якщо Win10, то диспетчер завдань > Автозавантажження, вимкнути там все підозріле, і запускається від імені аккаунту, а не системи, далі вже по services.msc шукати все що не є нормальним, зазвичай воно має криву назву, типу "sevrice", замість "service", і т.п.