Чем отслеживать что и куда пишется при установке и использовании программ?

Question

[V Melnik]

Подскажите, чем можно отслеживать что и куда пишется при установке и использовании программ?

При установке практически все программы создают файлы не только в директории установки + пишут ключи в реестр.
А вот при удалении, эти же программы часто "забывают" о некоторых созданных ими же файлах и оставляют их в системе. Да и если какой вирус поймал проще отследить каким приложением был создан файл с вирусом.

Уточню, вопрос касается Windows, а если точно 7/8.1

Спасибо.

Comments

[Алексей Немиро]

Process Monitor. Но для описанных целей - бесполезно. Активность приложений может быть очень высокой.

Установщики обычно создают логи в папке с программой.

Для чистки и восстановления нужно что-то типа CCleaner использовать, но аккуратно.

[V Melnik]

CCleaner не ведет логи а всего лишь чистит.

[V Melnik]

Инсталляции да, большинство, но вот в процессе работы программ?

Answer 1

[Fedcomp]

Попробуйте Sandboxie.

Answer 2

[Владимир Мартьянов]

FileMon + RegMon? Только они, вроде, не ловят потомков исследуемого процесса. И да, объем логов для небольшого инсталлера довольно большой.

Answer 3

[oia]

большинство анинсталлеров могут создавать логи инсталляции
ashampoo uninstaller 5