Du koenntest ja mal mit dem Tool FileMon gucken, welche Dateien beim Starten angefasst werden. Falls noch nicht getan.
Zu finden ist das Tool und viele mehr bei http://www.sysinternals.com.