в "Висте" отслеживать вмешательства в реестр и автозагрузку можно без посторонних приложений. Для тех кто не в курсе: нужно открыть Windows Defender (он же "Защитник Windows" в русифицированных редакциях системы) и поставить галочку напротив пункта "Присоединиться к сообществу Microsoft SpyNet в роли опытного участника". В результате Windows Vista будет рапортовать пользователю обо всех подозрительных системных изменениях. Все гениальное — просто. Не так ли?
Актуально и для 7-ки.