Démarage win NT

Je suis admin sur un petit réseau NT. C'est un réseau d'association, donc je suis assez large au niveau de la securité. Mais y'a un utilisateur qui m'a installé un logiciel qui se lance au démarage. Et je n'arrive pas à trouver l'endroit ou virer ce prog du démarage.
Pouvez m'aider ?
Merci