Еще один метод автозапуска, связанный с браузером Internet Explorer.

В IE частенько прописываются различные вредоносные и шпионские модули, отслеживающие действия пользователя (OCX, DLL) - Browser Helper Objects. Управление в них передается при старте IE и различных событиях (например, клики по ссылкам). Частенько BHO устанавливают свою стартовую HTML-страницу, добавляют панели со ссылками. Download-менеджеры и Adobe Acrobat тоже используют BHO. Список находящихся в системе BHO можно увидеть в разделе реестра HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ Currentversion\ Explorer\ Browser Helper Objects (там находятся ссылки на CLSID BHO). Удалить их оттуда можно вручную, но лучше использовать специальные программы, например BHODemon.