codestuff starter, nebo pro 64bit ms autoruns + nějaký správce úloh.
v nich zkontrolovat automaticky spouštěné programy, ty z netypických spouštěcích míst jsou extrémně podezřelé.
kriplware: zbytečné doplňky aplikací nebo výrobců hw.
správce úloh: má běžet jen to co patří k systému a co potřebuješ. buď process explorer / codestuff starter, nebo pořádně nastavit windowsí správce úloh:
záložka procesy -> setřídit podle %cpu, dole od všech uživatelů, menu zobrazit -> sloupec: příkazový řádek