Programme, die sich in Run-Verzeichnisse der Registry eintragen, erkennen

Hallo,

die Installation jedes neuen Programms ist ja immer ein Überraschungspaket:
Man darf nicht nur überrascht sein, was das Programm an Features zu bieten
hat, sondern vielmehr auch, wo sich das Programm überall installiert, d. h.
Dateien ablegt oder in die Registry einträgt.

Mit welchen Tools - möglichst Freeware oder günstig -, die erkennen und
signalisieren oder protokollieren, wenn
a) ein neuer Eintrag in eines der Run-Verzeichnisse der Registry erstellt
wird,
b) ein neuer Link bzw. eine neue Datei in das Autostart/Startup-Verzeichnis
erstellt bzw. abgelegt wird
c) eine neue neue Datei, z. B. dll, in %SystemRoot%\System32 abgelegt wird,

gibt es gute Erfahrungen, und über welchen Link kann man sie herunterladen
bzw. sich zumindest drüber informieren?


Danke für alle guten Tips.

Thomas Wiedmann

"Thomas Wiedmann" schrieb
>
> gibt es gute Erfahrungen, und über welchen Link kann man sie herunterladen
> bzw. sich zumindest drüber informieren?

Start / Ausführen / Msconfig
-> Systemstart
-> Dienste, Alle MS- Dienste ausblenden

Installiere Dir den MS- Defender, um zukünftig zu erkennen, wenn sich ein
Programm eintragen möchte.

> Mit welchen Tools - möglichst Freeware oder günstig -, die erkennen und
> signalisieren oder protokollieren, wenn
> a) ein neuer Eintrag in eines der Run-Verzeichnisse der Registry erstellt
> wird,
> b) ein neuer Link bzw. eine neue Datei in das
> Autostart/Startup-Verzeichnis erstellt bzw. abgelegt wird
> c) eine neue neue Datei, z. B. dll, in %SystemRoot%\System32 abgelegt
> wird,

Das Programm SpyBot Search & Destroy hat nen kleines Tools namens TeaTimer.
Das ist genau dafür da.

URL hier: http://www.spybotsd.de

Ich bin damit sehr zufrieden. Funktioniert wunderbar, Ist klein, frist
"fast" kein RAM.

Am 11.03.2008 16:59 schrieb Heiko Sobecki:
>> Mit welchen Tools - möglichst Freeware oder günstig -, die erkennen
>> und signalisieren oder protokollieren, wenn
>> a) ein neuer Eintrag in eines der Run-Verzeichnisse der Registry
>> erstellt wird,
>> b) ein neuer Link bzw. eine neue Datei in das
>> Autostart/Startup-Verzeichnis erstellt bzw. abgelegt wird
>> c) eine neue neue Datei, z. B. dll, in %SystemRoot%\System32 abgelegt
>> wird,
>
> Das Programm SpyBot Search & Destroy hat nen kleines Tools namens TeaTimer.

> Ist klein, frist
> "fast" kein RAM.

Auf andere Aspekte gehe ich hier nicht ein. Aber diese Feststellung ruft
nach Einspruch, es gibt etliche anders lautenden Aussagen im Spybot-Forum.

Ansonsten erfüllt es zwar a) und b), aber nicht c). Dafür lautet meine
Empfehlung: Sofern nicht im Einzelfall anders erforderlich,
Benutzerkonto mit eingeschränkten Rechten verwenden. Braucht 0 RAM.

Wenn es denn ein Hintergrundwächter sein soll, so wäre auch WinPatrol
(www.winpatrol.com) einen Blick wert.
--
Thomas