Valida também se não é alguma "Scheduled Task" que está programada para correr no login/arranque.
Também para tirares as dúvidas se é alguma "bicharada" ou é problema do SO, podes iniciar o SO em "modo de segurança", se não acontecer é porque é mesmo alguma coisa a correr no inicio da tua sessão.