Запустил Autoruns. Просмотрел все что может быть подозрительное с обязательным сканированием всех интересных объектов нод32. Результата - ноль.
Поотключал все что как по мне не является критическим. И оно сработало