• Autoruns se puede usar para revisar qué programas se inician automáticamente con Windows. Para detectar virus, se puede ejecutar la herramienta, revisar las entradas y desactivar o eliminar aquellas que no se reconozcan o que parezcan sospechosas. Es útil para identificar malware que se inicia con el sistema.

• Process Monitor se puede usar para registrar la actividad del sistema en tiempo real. Permite monitorear procesos, buscando comportamientos inusuales como accesos frecuentes a archivos críticos o cambios en el registro. Esto ayuda a detectar malware que intenta ocultarse imitando procesos legítimos.
  

• Monitor de recursos permite observar en tiempo real el uso de CPU, memoria, disco y red por parte de los procesos. Se puede usar para identificar procesos que consumen recursos de manera excesiva o anómala, lo cual es un indicio común de actividad maliciosa en el sistema.