zikzak (./1883) :
En effet mais la creation d'un fichier est facilement reperable

Bof, ça reste vrai lorsque tu as peu de services démarrés automatiquement ; dès que tu en as plusieurs dizaines, un de plus va vite devenir bordélique.
Typiquement, jusqu'à Windows 95 (et un peu 98), je connaissais tous les fichiers systèmes communs de Windows (alors qu'il y en avait déjà un certain nombre), donc je pouvais nettoyer à la main. Puis ça s'est densifié, au point que je suis incapable, aujourd'hui, de savoir lequel a été livré à l'installation, lors d'une mise à jour, par un package tiers...