[решено] Можно ли определить, какая программа явилась источником BHO?

[truvo]

Периодически - при открытии окна PROWISe Manager (один из вариантов диспетчера задач) - обнаруживаю там на вкладке "Автозагрузка" появление некоторого Browser Helper Object - или, иначе, BHO. Известно, что существуют такие звери, что, бывает, той или иной программе они нужны для нормальной работы, хотя в других случаях могут приводить к отрицательным эффектам. Так, например, у меня BHO делает полуработоспособным соединение с Интернетом.

Поэтому я периодически удаляю, из того же PROWISe Manager, соответствующую запись из реестра.

Но хотелось бы знать источник неприятностей.

И в связи с этим вопрос: можно ли каким-то образом определять, какая именно программа подгружает BHO?

Можно, наверное, выяснить это долгим опытным путем - запускать программы, после этого (или в процессе их работы) посматривать в диспетчер задач - не появился ли зловред?

Но нет ли более удобных способов?

[mityi1977]

truvo,можете здесь посмотреть по поводу Browser Helper Object
Browser Helper Object (http://ru.wikipedia.org/wiki/Browser_Helper_Object)

[Erekle]

Можно. Запустите что-нибудь по автозагрузке, например: HijackThis (http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis), и в логе просмотрите записи в разделе О2 (BHO), О3 (IE toolbars), а также О8 и О9 (IE конт. меню). Ну и ссылкой на файл запросто можно выйти на негодника.

[truvo]

Рецепт Erekle пока не пробовал. Но вдруг обнаружил, что в самом диспетчере задач PROWISe Manager, можно из контекстного меню, нажав на прав. кнопку мыши, посмотреть информацию о CLSID - со ссылкой на программу, вызвавшую BHO.