Через утилиты mbam, hitmanpro просканировать. Или вручную через программу anvir task manager. Прога показывает всю автозагрузку: реестр, службы, планировщик, все процессы и родительские процессы, уровень опасности каждого процесса, место где находится файл и т. д. Можно все найти и все отключить и удалить