podezříval jsem nějakou službu: když to nic nedělá, že si sama začne něco tropit.
a právě že v nouzovém režimu nesmysly třetích stran obvykle neběží.

pro kontrolu spouštěcích míst různých nesmyslů ms autoruns -> záložky: logon (po spuštění), services (služby), scheduled tasks (naplánované úlohy).

pro kontrolu procesů v paměti process explorer. nechat ho spuštěný, jestli při nečinnosti nevyleze díky nějakému číhajícímu procesu vytížení na 100%.