Au lancement, le programme analyse automatiquement toutes les zones clés du système, toutes celles qui - d'une manière ou d'une autre - conduisent à une exécution de programme à l'insu de l'utilisateur.

Les différents éléments trouvés sont alors classés par thèmes, chaque thème ayant son onglet:

- Drivers : Liste des pilotes installés dans le système et donc lancés à chaque démarrage du PC
- Boot Execute : Programmes lancés au démarrage du Noyau (au tout début du démarrage du PC, donc)
- Image Hijack : Options d'exécution liées à certains formats d'image (vecteur d'attaque de spywares)
- AppInit : Zone d'initialisation, en avance de boot, de librairies DLL
- KnownDLLs : Liste des librairies DLL connues du système (enregistrées dans le système)
- WinLogon : Liste des applications lancées sur l'écran d'ouverture des sessions
- Logon : Liste des applications lancées automatiquement une fois l'utilisateur authentifié
- Explorer : Liste des applications/extensions qui viennent se greffer sur l'explorateur Windows
- Internet Explorer : Liste des add-ons, barres d'outils et spywares greffés sur Internet Explorer
- Scheduled Tasks : Liste des programmes lancés par le planificateur de tâches de Windows
- Services : Liste des "Services NT", autrement dit des programmes greffés au coeur du système
- Winsock Providers : Liste des programmes inflitrés dans les couches Internet de Windows
- Print Monitors : Liste des programmes greffés sur le système d'impression de Windows
- LSA Providers : Liste des programmes insérés dans les couches de communication de Windows
- Network Providers : Liste des programmes présents dans les couches réseau
- Sidebar Gadgets : Liste des applications présentes dans le Volet Windows sous Vista

- L'onglet Everything regroupe toutes les entrées trouvées en un seul écran.

Note: Rappelons qu'une DLL est un ensemble de routines conçues pour être partagées entre plusieurs applications.

Voyons maintenant comment désactiver un programme pour empêcher son chargement automatique.