>>714
タスクマネージャかスタートアップに怪しいのはない？
あとはHijackThis使ってログをみてみるとか。