In MsConfig dovresti trovare, nella sezione Avvio, l' elenco di applicazioni che partono alla partenza del Windows, tra questi dovresti anche trovare, secondo me, la riga di registro che ti esegue il cmd.