Запустите Пуск - Выполнить - regedit и откройте там ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\
CurrentVersion\Winlogon
кое где там прописаны пути к файлам.
А ещё можете открыть эту ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Run
там тоже бывает прописано много разных путей ко всяким файлам.