Вышла 10 версия архиполезнейшей утилиты
Autoruns от Марка Руссиновича. Для меня Autoruns - одна из самых необходимых программ, которые все время должны быть под рукой (моя статья "
Антивирусный боекомплект").
Главная фишка 10 версии - оффлайновая работа, подключение и анализ реестра неактивной системы:

Данная команда позволяет использовать Autoruns в режиме Live CD и анализировать реестр неактивной в данный момент системы. На популярной сборке Hiren's Boot CD и ранее были аналогичные инструменты, например Registry Editor PE 0.9c. Но в Autoruns информация удобно сгруппирована, из многих тысяч записей реестра отфильтрованы только те, которые относятся к запуску программ.
Вот бы еще Autoruns научился фильтровать записи национальных версий Windows. Фильтр, котоырй убирает записи с подписью "Microsoft corporation" в программе давно встроен, но к сожалению, записи "Корпорация Майкрософт" он не фильтрует.