Ein weiteres, nützliches Werkzeug ist AutoRuns von Sysinternals. Damit bekommt man eine vollständige und übersichtliche Liste der Anwendungen, die beim Start des Rechners bzw. beim Anmelden ausgeführt werden. Es ist unglaublich was sich da so alles ansammelt. Außerdem kann man die Einträge auch gleich "ausschalten". Für etliche Einträge benötigt man natürlich Admin-Rechte.

Wenn man den ProcessExplorer gestartet hat, dann kann man auf die einzelnen Einträge klicken und sich im Process-Explorer die Details des laufenden Prozesses anzeigen lassen. Das ist sehr aufschlussreich.