ihned po spuštění startují služby - mimo jiné parazitní antiviry, updatovače, zálovače, čtvrtiče disku a podobné nesmysly.
mezi spuštěnýnými procesy přitom nejdou dobře vidět, je třeba se zaměřit na services:
tasklist /svcanebo na přiměřenější nástroje: ms process explorer, asi i jejich autoruns, codestuff starter, v nejhorším services.msc
dobrým nakopnutím je i log hijackthis - ten ukazuje právě cizí ne-ms služby tuším pod kódem o23.