Помимо автозапуска нашёлся MacriumService и два фоновых процессавсе таки похоже на установку демки? сервис установить, и папку "C:\Program Files\Macrium" создать - без согласия пользователя?
.. так оставьте не нужные споры, я себе уже все доказал..;)))
.. если не против .. может когда еще чем помогу, а может найдется чему поучиться ))