[vasketsov]

в HKLM и HKCU
Software\
Microsoft\
Windows\
CurrentVersion\
Там в ключах
Run*
(авп себя именно сюда ставит)

Кроме того
HKLM\
Software\
Microsoft\
Windows NT\
CurrentVersion\
WinLogon
Параметры System и Userinit.
По ним лучше посмотри у меня на сайте.

Далее,
HKLM\
System\
CurrentControlSet\
Control\
Session Manager
Параметр
BootExecute
Вряд ли туда, конечно, кто-то влез, но тем не менее.

Если при запуске автостартом у тебя есть какие-то досовые проги, то посмотри также autoexec.nt и config.nt в папке system32, при запуске этих прог они выполняются.

Ну и папку Startup посмотри, у себя и AllUsers.

В конце концов поиск есть по реестру и по диску.