Instalá el procexp y fijate en tiempo real qué es lo que corre en tu pc. Cualquier programa que no reconozcas o pertenezca a empresas que no reconocés, o variantes de las que sí conocés, (Msoft en vez de Microsoft) te van a dar pistas. Este mismo programa te permite kill (matar) cualquier proceso y sus dependencias, además de mostrarte los directorios de donde vienen esos archivos.
Otra opción interesante es ERD commander, que arranca desde cd tu pc, pero con acceso a tu configuración. Te permite editar el registro, restaurar sistema, etc, etc.
__________________
Desorientado como Cobos el día de la lealtad...