Process Explorer + Autoruns оба на сайте Sysinternals'a если вирь сильно злой, то еще + IceSword, Gmer, RkU (на выбор )