Программа-ревизор: контролирует изменения реестра в разделах "Автозапуск" и запуск неизвестных программ.

Основные возможности программы Winsonar:

- регулярное сканирование ключей системного реестра, отвечающих за автоматический запуск программ;
- сканер портов для обнаружения попыток открытия TCP-портов неизвестными процессами;
- режим скоростного сканирования, помогающий обнаружить вредные программы, работающие короткое время;
- редактор списка "безопасных" процессов;
- блокировка загрузки процессов, включенных в список "опасных";
- автоматическое "убийство" неизвестных процессов/приложений;
- установка запрета на завершение работы программы без авторизации.

Ссылка: ..