сначала определи с помощью process explorer, потом загрузи autoRuns и убей процесс