Начнем с самого банального, набираем в командной строке msconfig, открываем вкладку "Автозагрузка" и видим, все то, что автоматически загружается из папки "Автозагрузка" и из следующих ключей в реестре:

• HKCU\Software\Microsoft\Windows\CurrentVersion\Run

• HKLM\Software\Microsoft\Windows\CurrentVersion\Run

К сожалению, возможности данной утилиты на этом кончаются по той простой причине, что предоставленный…

Для выявления скрытых объектов в системе советую обратить внимание на утилиту под названием RootkitRevealer, которая входит в довольно известный набор утилит от компании SysInternals.

Достоинства данной утилиты в том, что её работа основана на прямом чтении диска и сравнения результатов с данными, полученных при помощи стандартных API функций. Утилита производит анализ Master File Table NTFS…