Suche Programm für Anzeige aller neuer und abgeänderte Dateien bei einer Installation

Ich suche ein Programm welches vor einer Installation einer Software gestartet wird, und danach anzeigt welche Dateien auf Grund der Installation angelegt bzw. verändert wurden!

Kennt jemand so etwas?

Ich denke, FileMon ist, was du suchst. Habs aber selbst noch nicht getestet.

Soweit ich gesehen, zeigt das Programm alle aktivitäten währen der Installation an! Gibt es aber auch ein mit dem man alle angelegten Dateien bzw. einträge durch das Programm löschen bzw. geänderte Dateien in den Ursprung versetzen kann?

SexyMexx schrieb:

Soweit ich gesehen, zeigt das Programm alle aktivitäten währen der Installation an! Gibt es aber auch ein mit dem man alle angelegten Dateien bzw. einträge durch das Programm löschen bzw. geänderte Dateien in den Ursprung versetzen kann?

Zum Vergrößern anklicken....

In meinen Augen sehr schwer zu bewerkstelligen, da du ja vorher schlecht weißt, welche Dateien verändert werden, und somit ein Backup von allen haben müsstest.
ProcMon zeigt übrigens die gesamte Aktivität eines Programms an (Registry, System, Prozesse).
Für kleine Datein ebenfalls interessant:
hxxp://analysis.seclab.tuwien.ac.at/

früher gabs solche programme aber zuhauf: uninstaller, cleansweep etc. die haben (soweit ich weiß) einfach vor der installation die checksummen der dateien gespeichert und konnten dadurch genau feststellen was geändert wurde.

wie diese programme es bewerkstelligt haben, daß sie eine installation komplett rückgängig machen konnten, weiß ich nicht. es wurde jedenfalls kein komplettes backup gemacht (dazu hätte ich damals nämlich nicht den platz auf der platte gehabt ). ich vermute, daß die sich vor den festplattentreiber gesetzt haben und haben da abgefangen, was überschrieben werden sollte und haben schnell die alte datei gesichert..

Danke, werd mal die genannten Programme testen und schaun ob sie den von mir gewollten Zweck erfüllen!

bin mir nicht sicher, obs die programme überhaupt noch gibt. ich kenn die noch von win95/98.