Autoruns - na pohybel trojanom

Autoruns firmy Sysinternals to chyba najbardziej zaawansowany na rynku kombajn monitorujący, co uruchamia się wraz z systemem operacyjnym. Przyda nam się, jeśli wbudowany w Windows MSConfig przestał działać lub prezentowane przez niego wyniki wydają nam się niegodne zaufania.

W programie użytkownik ma dostęp do kilkunastu zakładek, z których każda pokazuje startujące albo zarejestrowane w systemie moduły. Warto je kontrolować przynajmniej raz na kwartał, niektóre z nich lubią pozostawać w Windows nawet wtedy, gdy kontrolujące je programy już dawno zostały odinstalowane.

Na zakładce Logon znajdziemy programu uruchamiające się wraz z zalogowaniem użytkownika do systemu. Explorer wyświetli nam moduły, które zarejestrowano jako legalne rozszerzenia Eksploratora Windows - z reguły odpowiadają one za dodatkowe przyciski pojawiające się w jego oknach i w menu kontekstowym.

Autoruns

Użytkownicy OS-ów sprzed XP SP2 powinny zainteresować się również kartą Internet Explorer, na której pojawiają się rozszerzenia IE (BHO, stosowane często przez trojany i programy spyware). W XP SP2 można je wyłączyć z poziomu przeglądarki, we wcześniejszych systemach trzeba skorzystać z alternatywy, np. właśnie z Autoruns.

Bardzo istotną przewagą Autoruns nad innymi podobnymi aplikacjami jest to, że potrafi ona ukrywać te moduły, które są podpisane cyfrowo - w ten sposób unikamy na ekranie niepotrzebnego bałaganu.

Program do pobrania: Sysinternals