Попробуйте посмотреть посредством Autoruns (
Autoruns for Windows - Windows Sysinternals | Microsoft Docs). Если не найдёте — там же, рядом, Process Monitor (
Process Monitor - Windows Sysinternals | Microsoft Docs), делаете им лог загрузки и начинаете «копать».