Analisando o processo de boot do Windows
No site SysInfo.org existe uma extensa lista de arquivos que programas, o próprio sistema operacional e até malwares carregam durante o processo de boot do Windows.
Se você está na dúvida em relação a um determinado arquivo que percebeu estar rodando após o boot do Windows ou encontrou nas entradas de inicialização do Windows, use o recurso de busca nesta lista para conferir a sua legitimidade - não somente determinar se trata-se de arquivo adicionado por malware, mas também se não se trata de resíduo de algum programa mal (parcialmente) removido.

