jednohrozbový log adwcleaneru si přečíst, kde přesně nějaký malware našel a podívat se, co tam všechno v tom adresáři na disku je.

pak si projet automaticky spouštěné položky. msconfig.exe nebo nověji tzv. správce úloh jsou na to dost neschopné. ale od vývojáře ms jsou ke stažení lepší nástroje:
- pro kontrolu spouštěcích míst ms autoruns -> záložky: logon (po spuštění), services (služby), scheduled tasks (naplánované úlohy).
- pro kontrolu procesů v paměti process explorer.
- zobrazení aplikací komunikujících s netem ms tcpview.