Gehe auf Start - Ausführen
Gib dort "regedit" eine. Ein kleinen Fenster öffnet sich!
Suche unter "bearbeiten - Suchen" - und gib "runonce" ein.
Nach dem er den Ordern gefunden hat gibt es oberhalb einen Order "Run" - wenn du diesen anklickst siehst du alle gestartenten Dateien die beim hochstarten des PC´s in den Arbeitsspeicher geladen werden.