pokud dostanu záchvat podezření, tak nějaký lepší správce úloh s lepším správcem autorun procesů a lepším přehledem services.
pak mrknu na doplňky v prohlížeči, že tam nic nepřibylo.
pro jistotu můžu nechat vypsat příkaz "at".
jinak naplánované úlohy ukáže combofix, tomu je podobný log hijackthis - ale v tom se málokomu chce číst.

na cizím pc, kde ten člověk netuší co má nainstalované a proč se mu to spouští, je nejjednodušší nabootovat z nějakého antivirového boot cd.