Чисти/проверяй реестр.
Посмотри процессы, конкретные пути заапущенных процессов.
Подозрительные файлы отсылай на проверку. Смотри логи фаера, просканируй трафф, возможно что-то где-то сидит без ведома фаера.