HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor\Autorun если присутствует удлаить раздел AutoRun.
Для раздела HKCU тоже просмотреть подобный ключ.
А в чем сложность запуска ProcMon?