[MQs]

jeżeli chodzi o startowe procesy (antyvir,firewall) to wywołanie najprawdopodobniej było zapisane w rejestrze w kluczu:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run (lub podobnym, gdzieś obok - w EasyCleaner ładnie widać) - jest to wywoływane dla wszystkich profili.

powinno pomóc przeniesienie z tamtąd kluczy (lepiej tych znanych) do podobnego miejsca, ale w HKEY_CURRENT_USER - dla obecnego profilu (właśnie przetestowałem i po przerzuceniu nic sie nie zmieniło na moim jedynym koncie wiec chyba luz)

Ps. Pewnie jest prostszy sposób, ale to mi właśnie przyszło do głowy