А если серьезно, то чтобы проверить наличие ратника на ПК, нужно понимать принципы его работы. Как он внедряется в систему и тд. Как уже подметил админ, нужно зайти в msfconfig и чекнуть наличие странных элементов. Можно зайти в диспетчер задач и поискать странные процессы. Иногда они называются как дефолтные процессы, но если проверить их расположение и что то из них не будет системным, то стоит задуматься