Hola.
Ahora, los KLGS generalmente estan ocultos, por eso hay que buscar desde donde se carga, no el proceso del mismo.
Lo mejor es iniciar en modo a prueba de fallos (que se logra presionando F8 durante el arranque de Windows), ya que algunos KLGS restauran sus entradas de inicio al cerrarse, y buscar en los lugares que mencione antes por algun programa extraño.
El modo a prueba de fallos digo, ya que omite TODOS los archivos de arranque, o sea que el KLG no se cargara al arrancar el sistema.
Una vez hecho esto, procedemos a buscar desde donde se carga.
Entonces empezemos por el querido registro de Windows (con la herramienta "regedit"):
En las claves:
"HKLM\Software\Microsoft\Windows\Currentversion\Run"
"HKLM\Software\Microsoft\Windows\Currentversion\RunServices"
"HKLM\Software\Microsoft\Windows\Currentversion\RunOnce"
"HKCU\Software\Microsoft\Windows\Currentversion\Run"
"HKCU\Software\Microsoft\Windows\Currentversion\RunServices"
"HKCU\Software\Microsoft\Windows\Currentversion\RunOnce"
Estan los programas que se cargan al inicio del sistema.
(NOTA: HKLM = HKEY_LOCAL_MACHINE, HKCU = HKEY_CURRENT_USER)
O en Autoexec.bat, si se carga desde dos, ese es el lugar desde donde llamarlo.
Tambien puede ser un acceso directo oculto en la carpeta "inicio" del menu inicio (aunque eso seria una chorrada (perdon x la expresion)).
Tambien fijate el programador de tareas. si tiene alguna tarea que se ejecuta al inicio del sistema (aunque eso es poco comun).
Lo que hay que buscar son llamadas a programas o DLL's que sean extrañas, lo mejor seria que averigues para que sirve cada una hasta encontrar algo que no cuadra. Entonces, quitarlo y ver que pasa (OjO, hace copias de seguridad del archivo en el que estes trabajando (o clave del registro), ya que si tiras algo que no es, podes comprometer el rendimiento del sistema, o algun programa puede perder funcionalidad).
Espero que esto te sea de ayuda.
korrd_of_borg@yahoo.com.ar