Ich glaube nicht, dass G Data auch vor lesenden Zugriffen warnt.
Das war ja auch nur ein Beispiel ... <img src="/ubbthreads/images/graemlins/rolleyes.gif" alt="" />
Ich empfehle übrigens auch das Programm "AUTORUNS" von Sysinternals (wo auch der Process Explorer her kommt).
Es zeuigt auch alle Autostart-Einträge an, egal, woher sie kommen.