správce úloh - procesy - setřídit podle %cpu: co se tam projevuje každých 30s?
tcpview - je tam nějaká změna každých 30s?
nějaký rozumný přehled služeb (services) - ms autoruns nebo starší codestuff starter, spustit jako admin, setřídit podle výrobce nebo umístění na disku: co je tam cizího nemicrosoftího a proč?
k zahození nemusí být ani kontrola na spyware.