Startup Control Panel

Platforma: Windows 9x/Me/NT4/2000/XP
Licencja: freeware

W porównaniu do programów zaprezentowanych w dalszej części tematu jest bardzo uproszczony, tak pod niezaawansowanych użytkowników. Listuje tylko podstawowe lokalizacje Autostartu (odpowiednik zakładki Autorun programu RunAlyzer, częściowo realizuje zakładkę Logon z Autoruns). Daje możliwość zedytowania, wyłączenia lub usunięcia wybranych wpisów, także tworzenia nowych. Na systemie Vista zbędny - Vista posiada dobrego natywnego menedżera Autostartu w interfejsie Windows Defender. Program można pobrać w wersji instalacyjnej lub jako pojedyncze bezinstalacyjne exe. Program w tym typie pod proste zarządzanie Autostartem to WhatInStartup.




WheresJames Startup Manager

Platforma: Windows 9x/Me/NT4/2000/XP
Licencja: freeware

Uproszczony, dla początkujących. Adresuje dokładnie ten sam wycinek Autostartu co program Startup Control Panel. Jest dostępny wprost z zasobnika systemowego. Z prawokliku na jego ikonę rozwijalne drzewo startowe lokalizacji z rejestru i folderu Autostart z możliwością usunięcia danego elementu lub dodawania własnego skrótu. Posiada wbudowany mini podglądacz procesów pokazujący procesy wraz z ładowanymi przez nie modułami dll. Można go dodać do Autostartu lub też i nie.


Aktualizacja: Usuwam stąd wymarły program DiamondCS Autostart Viewer. Do archiwalnego wglądu: klik.

Starter

Platforma: Windows 9x/Me/NT4/2000/XP/2003/Vista
Licencja: freeware

Light StartUp

Platforma: Windows 2000/XP/2003
Licencja: freeware

Polecam program do kontroli Autostartu. Świetne opcje i po polsku. Dobre bo polskie.

Od picasso: Program nieaktualizowany, brak strony domowej.

What's Running

Platforma: Windows 2000/XP/2003/Vista/7 32-bit i 64-bit
Licencja: freeware do użytku niekomercyjnego

Bardzo rozbudowany monitor aplikacji startujących z systemem, usług, drajwerów, procesów, modułów, połączeń TCP/IP, oraz danych o systemie. Wygodny panel z prawej pokazuje dużo informacji dodatkowych, a opcje menu kontekstowego umożliwiają konfigurację zachowania podglądanych obiektów. Użytkowanie domowe za friko, profesjonalne płatne.

Aktualizacja: W roku 2010 po długim przestoju wydano wersję beta 3 kompatybilną z nowoczesnymi platformami i rozpoznającą natywne procesy 64-bitowe.

Faber Toys

Platforma: Windows 9x/Me/NT/2000/XP/2003
Licencja: freeware

Narzędzie systemowe podające informacje na temat różnych komponentów Windows i pozwalające nimi zarządzać. Składa się z kilku modułów:

• Procesy - Lista wszystkich uruchomionych procesów oraz modułów załadowanych przez dany proces. Dla każdego procesu wyświetla się jego PID, spożycie pamięci, priorytet, wersja, opis itd. Dla modułów: data, rozmiar, status ActiveX, wersja, opis.... Eksport informacji o modułach danego procesu do pliku w formaci XHTML, HTML lub TXT. Możliwość zmiany priorytetu i zabicia procesu (soft/hard). Auto-odświeżanie listy na bazie wybranego interwału. Podświetlenie usług w kolorze niebieskim (tylko systemy typu NT). Podgląd Właściwości pliku lub jego "przeegzaminowanie" przez program (patrz dalej). Kopiowanie wybranych ścieżek (w konwencji pełnej lub "dosowej" 8+3)
• Autostart - Lista aplikacji uruchamianych w Autostarcie wraz z ich detalami (ikona, ścieżka dostępu, opis, data modyfikacji, status uruchomienia) i możliwością podglądu Właściwości. Kasowanie/przywracanie usuniętych elementów. Przenoszenie do bezpośredniej lokalizacji elementu w rejestrze lub folderze Autostartu. Uruchamianie wybranego procesu.
• Analiza pliku i jego detali - Podstawowe informacje czyli data utworzenia/modyfikacji, rozmiar, status ActiveX, wersja, opis . Funkcje wyeksportowane/zaimportowane. Importowane moduły. Historia ostatnio otwieranych plików. Właściwości pliku. Eksport info do dokumentów w formacie XHTML, HTML i TXT. Wyszukiwanie specyficznej wskazanej funkcji.
• Aliasy Programów - Pokazuje listę systemowych aliasów wraz z powiązaną ikoną, ścieżką dostępu, opisem, folderem roboczym i datą modyfikacji. Nieprawidłowe wpisy gotowe do kasacji wyróżnione są w kolorze czerwonym. Zbędne aliasy są wyróżnione na szaro. Możliwość pobrania Właściwości aliasu, edycji, kasacji, dodania nowego lub uruchomienia istniejącego
• Explorator okien - Hierarchiczny widok wszystkich istniejących okien. Możliwość pokazywania tylko widzialnych okien. Odczyt oraz edytowanie właściwości okien (hWnd, Klasa, Text, Widoczność, Aktywność, Pozycja, status Unicodu). Zamykanie okien.

Program niestety nie jest aktualizowany już od kilku lat i nie posiada wsparcia dla platformy Vista. Ma polską wersję językową.

RunAlyzer

Platforma: Windows 9x/Me/NT4/2000/XP/2003/Vista 32-bit i 64-bit
Licencja: freeware

Program autora Spybot Search & Destroy. Zaawansowany analizer lokalizacji autostartu. Podobne rozwiązanie tabowe jak w Autoruns, ciut inaczej zorganizowane informacje. Kolejne karty podają następujące informacje: Autorun (podstawowe lokalizacje Autostartu), Advanced startups (bardzo zagrzebane w systemie), Services (uruchamiane usługi i sterowniki), Scheduled Tasks (Zaplanowane zadania), Explorer plugins (wszelkie "zawtyczkowania" Internet Explorer), Installed software (zamontowane oprogramowanie), Process List (pracujące w tle procesy). Możliwe operacje typu modyfikacja wpisów rejestru lub usuwanie obiektów. W karcie Log jest możliwość wygenerowania pliku log wszystkich uzyskanych informacji (w formacie kompatybilnym ze Spybot Search & Destroy lub HijackThis). Moduł Analysis umożliwia zweryfikowanie wpisów na podstawie bazy danych online. Wprowadzony prosty wyróżnik kolorystyczny: zielone (wpisy poprawne) vs. czerwony (wpisy szkodliwe). Nieznane wpisy można zaraportować. Posiada funkcję wyszukiwania, włącznie z prostymi filtrami. Jest też opcja zapisu aktualnego stanu systemu do pliku *.reg. Ciągle status beta, ale nie przeszkadza to w użytkowaniu. Jako jeden z nielicznych (drugim jest ESET) ma wsparcie dla odczytu z platform 64-bit. W interfejsie dostępne przestawienie na polski.

a-squared HiJackFree

Platforma: Windows XP/2003/Vista/2008/7 32-bit i 64-bit
Licencja: freeware do użytku niekomercyjnego

Aplikacja umożliwia podgląd i zarządzanie elementami Windows takimi jak lokalizacje Autostartu, usługi i sterowniki, uruchamiane procesy, otwarte porty, poszerzenia/pluginy przeglądarki i Windows Explorer, plik HOSTS. Usuwane obiekty lądują w Kwarantannie skąd można je odzyskać. Program posiada polski interfejs.

Firma PCTools też wydała swoje analizery: Startup Explorer i Browser Explorer (wsparcie dla Firefox / Opera).

OSAM

Platforma: Windows 2000/XP/2003/Vista/2008/7 32-bit
Licencja: freeware

OSAM (Online Solutions Autorun Manager) - ciekawy analizer produkcji rosyjskiej o kilku unikatowych cechach. Podaje rozbudowane informacje o miejscach ładowania aplikacji. Pokazuje nie tylko prosty Autostart, ale też sterowniki, usługi, aplety Panelu sterowania, i wiele innych zagrzebanych lokalizacji. Warte podkreślenia: ma pełne wsparcie dla operacji na łańcuchu LSP umożliwiając usuwanie wpiętych filtrów, oraz umożliwia reorganizacje namespace providers (NSP). Jest obecny generalny klasyfikator "szkodliwości" wspierany przez moduł Online Malware Scanner. Ponadto na bazie bezpośredniego dostępu do surowego rejestru, z pominięciem funkcji Windows, program potrafi wyszukiwać wpisy rejestru ukryte techniką rootkit. Dla ułatwienia orientacyjnego program stosuje kolorową legendę klasyfikującą wpisy (zaufane, ukryte, odmowa dostępu, wpis typu fantom etc). Domyślnie program jest skonfigurowany na nie pokazywanie wpisów zaufanych oraz pustych miejsc. Można to przestawić w Filter, by uzyskać kompletną listę wszystkich pozycji branych pod uwagę przez OSAM. Aplikacja ma własną wyszukiwarkę. Program pozwala wpisy włączać / wyłączać oraz weryfikować ręcznie poprzez bezpośrednie otworzenie rejestru / lokalizacji pliku czy też uruchomienie wyszukiwarki Google. Wyniki można zapisać do raportu tekstowego *.log, w wersji *.html, lub wyeksportować w formie *.bin. Na teraz jest planowana obsługa Windows 64-bit i Server 2008. Aplikacja dostępna w wersji instalacyjnej oraz portable.

System Repair Engineer (SREng)

Platforma: Windows 98SE/ME/2000/XP/2003/Vista/2008 32-bit
Licencja: freeware

Jest to narzędzie, które łączy zarządzanie autostartem z naprawą systemu i tworzeniem loga. Potrafi wykrywać ukryte procesy. Taki mały "kombajn" różności. Nie wymaga instalacji - wystarczy tylko rozpakować.

• Sekcja Boot Items umożliwia analizę komponentów startowych: wejść Autostartu w rejestrze oraz w folderach Autostart, zawartości plików win.ini / system.ini / autoexec.bat / boot.ini, zestawu usług zarówno tych z services.msc jak i sterowników komputera. Pokazane tu wejścia można edytować i usuwać a dla usług / sterowników zmieniać też typ startu.
• Sekcja System Repair daje możność napraw: uszkodzonych rozszerzeń plików, znoszenie restrykcji blokujących użycie pewnych funkcji Windows, usuwanie komponentów przeglądarki (BHO / ActiveX / buttony etc.), edycja pliku HOSTS, usuwanie wadliwych wejść z Winsock i wreszcie "Advanced Repair" umożliwiające automatyczną naprawę wszystkich felerów oraz rekonstrukcję trybu awaryjnego czy zresetowanie całego Winsock (tak jak to robi aplikacja WinsockFix).
• Sekcja Smart Scan służy generowaniu raportu. Dodatkowo jest możliwość automatycznego kopiowania podejrzanych plików do podfolderu aplikacji.
• Sekcja Extensions wprowadza system wtyczek programu. Dostępne: NTFS Stream Scanner (skaner strumieni NTFS), Windows Shell Menu Manager (menedżer poszerzeń shella np. menu kontekstowych), File Digital Sign Verify (weryfikator podpisów cyfrowych plików), Network Activity Monitor (monitor aktywności sieciowej).

ESET SysInspector

Platforma: Windows 2000/XP/2003/Vista/2008/7 32-bit i 64-bit
Licencja: freeware

Narzędzie do analizy komponentów systemu, integrowane również w produktach ESET Smart Security i NOD32. W skład rozpoznawanych obiektów wchodzą: Running processes (aktywne procesy systemu), Network Connections (otwarte porty TCP i UDP oraz serwery DNS), Important registry entries (różne czułe lokalizacje rejestru), Services i Drivers (usługi i sterowniki), Critical files (zawartość plików HOSTS, win.ini i system.ini), File details (szczegóły plików). System information podaje zaś takie dane jak: zainstalowane programy / łatki / hotfixy, zmienne środowiskowe, aktualne uprawnienia użytkownika. Sysinspector wykorzystuje technikę Anti-Stealth umożliwiającą wykrywanie ukrytych obiektów (np. rootkitów) w procesach / usługach / rejestrze / MBR. Aplikacja ma wbudowany system oceny komponentów, kolory sugerują poziom bezpieczeństwa. Z uzyskanych wyników można utworzyć log w formacie XML, lub w wariancie skompresowanym do archiwum ZIP (gotowe do wysłania). Dostępna opcja umożliwiająca porównanie dwóch logów między sobą. Aktualnie program jest tylko "read-only", to znaczy tylko podaje informacje i pozwala je zapisać do logów, ale nie pozwala użytkownikowi na manipulowanie obiektami systemu (usuwanie / modyfikacja wpisów).

Autoruns

Platforma: Windows XP/2003/Vista/2008/7
Licencja: freeware

Produkcja stajni sysinternals, teraz już pod patronatem Microsoftu. Autoruns oferuje wygodne przeglądanie tabowe rozmaitych lokalizacji startowych, nawet tych bardzo zagrzebanych w systemie. W skład adresowanych komponentów wchodzą m.in: Logon (różne warianty Autostartu), Explorer (m.in. rozszerzenia powłoki, menu kontekstowe i kolumny Windows Explorer, protokoły), Internet Explorer (rozszerzenia, paski narzędzione, BHO), Scheduled Tasks (Zaplanowane zadania), Services (usługi), Drivers (sterowniki), Sidebar Gadgets (obecne na Vista). Autoruns umożliwia przesortowanie wpisów przez ukrycie / pokazanie komponentów Microsoftu i wpisów pustych, ich sprawdzenie bezpośrednio w rejestrze czy przez wyszukiwarkę online, a także kasowanie wybranych. Ma własną prostą wyszukiwarkę. Wyniki można zapisać do pliku formatu natywnego *.arn lub wyeksportować do *.txt, oraz porównać między sobą dwa różne raporty. Współpracuje ze środowiskiem multi-użytkowników komputera - w opcjach jest wybór kont użytkowników komputera. Ma funkcję związania z innym programem tej samej stajni: Process Explorer. W paczce jest alternatywna konsolowa wersja programu autorunsc.exe pod pracę z linii komend. Nie wymaga żadnej instalacji.

RunScanner

Platforma: Windows 2000/XP/Vista/7 32-bit
Licencja: freeware

Kolejny program do analizy autostartu. Listuje prawie 200 lokalizacji! Lista na forum programu. Może być uruchomiony w dwóch trybach: Beginner Mode (dla początkujących, generuje log do oceny, nie są możliwe modyfikacje) oraz Expert Mode (dla zaawansowanych, podaje wszystkie lokalizacje do ręcznej manipulacji). W trybie Expert dostępny zaawansowany killer procesów oferujący zabijanie kilku procesów na raz, zabijanie połączone ze zmianą nazwy lub kasacją, kasowanie przy następnym resetowaniu komputera. Ma edytora pliku HOSTS. Jako zabezpieczenie tworzenie kopii zapasowej i jej przywracanie. Wpisy mogą zostać wstępnie zakwalifikowane na podstawie bazy danych online, ma integrację z Virus Total oraz opcje weryfikowania sum kontrolnych MD5 plików przy wykorzystaniu baz online (CastleCops, FileAdvisor i własnej). Nie wymaga instalacji, pojedyncze exe. Świetny wartościowy program. Ten sam autor rozdaje też inny darmowy program, do innego celu: Lansweeper.

SystemExplorer

Platforma: Windows XP/Vista/7
Licencja: freeware do użytku domowego i komercyjnego

Program analizujący składniki systemowe, w budowie przypominający rozwinięcie systemowego menedżera procesów. Karta Monitoring podaje informacje o: zadaniach, procesach / modułach, oknach (nie uwzględnia ukrytych), otwartych połączeniach sieciowych oraz otwartych plikach. Dla procesów dostępne typowo menedżerowe operacje, czyli zabijanie i restart oraz ustawianie priorytetów (również na stałe). Towarzyszą temu wizualne grafy monitorujące wykorzystanie zasobów systemowych, oraz historia monitoringu. Karta Autoruns zbiera dane na temat komponentów: autostart z różnych kluczy rejestru, dodatki Internet Explorer (toolbary, BHO, ActiveX etc.), rozmaite rozszerzenia Windows Explorer, usługi i sterowniki. Obiekty można kasować i sprawdzać bezpośrednio w rejestrze. Karta Software daje dostęp do modułu Dodaj / Usuń Programy. Program posiada też snapshootera pozwalającego tworzyć zrzuty stanu systemu (uwzględniającego tylko pliki lub rejestr, albo oba składniki) do celów porównawczych wykazujących zaistniałe zmiany. Posiada integrację z VirusTotal + VirusScan Jotti oraz związanie z wyszukiwarką Google i bazą danych online ProcessLibrary.com w celu pobrania detali o pliku / procesie. Dodatkowo ułatwia też dostęp do różnych narzędzi systemowych (przystawki typu secpol.msc, defrag etc.). Posiada tę samą opcję co Process Explorer zamiany systemowego menedżera, oraz ikonkę zasobnika obrazującą wycisk CPU. Program jest dostępny w dwóch wersjach: instalacyjnej oraz portable. Aktualnie już spolszczony, "bezogonkowo".