Ono stačí se podívat občas do adresáře System32, jestli tam není něco s nedávným datem a do spuštěných procesů....