zobrazit fullscreen ms autoruns -> má záložky: logon (po spuštění), services (služby), scheduled tasks (naplánované úlohy).
číst startovní cesty, chybějící popis je podezřelý, vydávání se za ms z nesmyslného umístění je podezřelé.
co je spyware by měl najít i adwcleaner.