Вышла новая версия утилиты Autoruns, которая отображает все загружаемые модули и программы, а также указывает способы их запуска и расположение исполняемых файлов. Программа проверяет Автозагрузку, Run, RunOnce и другие секции и ключи реестра. При необходимости можно настроить Autoruns для мониторинга других локаций, в том числе модулей Explorer, панелей управления, BHO (Browser Helper Objects), извещений Winlogon, автоматически запускаемых сервисов и т.д.
В новой версии осуществляется сбор данных о пакетных файлах и исполняемых образах в БД WMI, данное направление все чаще используется некоторыми типами вредоносного ПО. Подробности читать тут.
Получить Autoruns v.12.0 можно там (500 КБ, Freeware, Windows All).