Как отследить изменения в системе? (файлы, реестр, задачи, автозапуск, службы итд)

IgorKun@igorkun

71 Сообщение

#1 · 24.04.2024, 13:31

Здравствуйте! Ищу простую и понятную прогу для слежения за изменениями в системе после запуска кока-го либо exe. Вот как-то так:

1. Нажимаем в ней кнопку "Сделать слепок системы"
2. Запускаем .exe, работаем, закрываем
3. Заходим в ту программу, нажимаем кнопку "Сравнить со слепком" и видим такой отчет:

-появилось два каталога в C:\Users\admin\AppData\Roaming
-появились новые файлы в C:\Windows
-появилось десяток пунктов в реестре
-появилась новая Служба
-появился новый пункт контекстного меню
итд...

Подскажите!

Mikhail@satirov

13 439 Сообщений

Высшая репутация

Pro

#2 · 24.04.2024, 13:33

IgorKun, Привет.
Total Uninstall.

Лайкнули Сибирь и Psydiant

«Любой дурак может знать. Дело в том, чтобы понять.» — Альберт Эйнштейн

IgorKun@igorkun

71 СообщениеАвтор темы

#3 · 24.04.2024, 20:56

Mikhail, спасибо, как раз то, что было нужно!

IgorKun@igorkun

71 СообщениеАвтор темы

#4 · 26.04.2024, 00:13

Добрый вечер! Это типа постскриптум, если кто-то будет что-то подобное искать 🙂
Вчера тестил Total Uninstall, вроде все хорошо отслеживает, а сегодня обнаруживаю в Документах папку "DEXP Mace Files"! Этож отслеживаемая программа создала, ну больше некому! А Total Uninstall такое пропустил...

Mikhail@satirov

13 439 Сообщений

Высшая репутация

Pro

#5 · 26.04.2024, 01:35

Total Uninstall не пропускает, либо она там уже была, либо документы добавлены в исключение сканирования.

«Любой дурак может знать. Дело в том, чтобы понять.» — Альберт Эйнштейн

IgorKun@igorkun

71 СообщениеАвтор темы

#6 · 26.04.2024, 04:38

Mikhail, либо я запускал мою программу второй раз (уже без Total Uninstall) и выполнил какие-то действие, заставившее её создать этот файл

ReplaceString@replacestring

162 Сообщения

#7 · 26.04.2024, 05:12

Салам! IgorKun скорее всего, вы инсталлировали программу с отслеживанием Total Uninstall, а запустили программу уже без Total Uninstall. Некоторые программы, или плагины, создают свои папки в Скопировано%USERPROFILE%\Documents при первом запуске. Это можно проверить, перейдя на вкладку "Установленные программы", запустив "Анализ"