↑
п.с. очень мне нравится утилита
https://www.anvir.net/
особенно там есть момент, что она уведомляет, что попадает в автозагрузку и т.д. Прямо ваще вещь, лучше виндового проводника