Про "телеметрию" не забывай, может еще и обновление делаться. В первую очередь svhost-ы смотреть надо и связанные с ними службы.