AlternateStreamView - маленькая, не требующая установки утилита, которая занимается сканированием NTFS дисков и в итоге находит все альтернативные скрытые потоки процессов, действующих в вашей операционной системе. После нахождения всех потоков, вы можете экспортировать их в удобный для вас формат просмотра и хранения информации, а также отключить ненужные потоки, если вам кажется, что они мешают работе. А русскоязычный интерфейс для утилиты можно скачать с официального сайта.