O Malwarebytes e seu anti-rootkit não acharam nada suspeito depois de uma reinicialização, então acho que foi um alarme falso.
Eu estou usando o navegador Aurora, que pode conter erros de regressão de segurança, e esta manhã eu encontrei WinPatrol me notificando sobre o explorer.exe não autostarting mais, o que parecia preocupante. No entanto, enquanto o registro do usuário atual não parece conter entradas de início automático (Isso é normal? WinPatrol mais tarde me avisou sobre todos os outros autostarts sendo removidos, presumivelmente de lá.), O registro de máquina local ainda contém todas as minhas entradas de início automático, que Eu verifiquei usando msconfig e WinPatrol em si:
A versão gratuita do HitmanPro não encontrou nada de ruim (exceto possivelmente o PunkBuster e duas entradas de registro do Softonic), então eu deveria estar preocupado?