avast je shit, engine na mb je shit, ...
zavazející proces může ukázat i prohlížeč událostí (eventvwr.msc) -> protokoly windows -> systém: události před vypnutím podle času.

kontrola:
- proti adware a spyware jednoduchý adwcleaner.
- pro kontrolu spouštěcích míst ms autoruns -> záložky: logon (po spuštění), services (služby), scheduled tasks (naplánované úlohy).
- pro kontrolu procesů v paměti process explorer.

neochota k vypínání může taky znamenat mizernou/nulovou instalaci základních ovladačů. ale to by nepsalo nesmyslnou hlášku.