» Нужна прога для мониторинга и лога изменений в системе.

см. сбж. под W2K
изменения касательно:
регистри, операции с файлами и чего-то еще

http://www.hacksoft.ru/?main в программах/шпионах таких валом

Цитата:

http://www.hacksoft.ru/?main

Тут в основном проги следящие за клавой, открыванием прог, окон, время начала работы на компьютере, время завершения работы на компьютере и т.д. А надо, что бы к концу рабочего дня (недели, месяца) прога предоставляла мне полный список новых файлов появившихся на указанных мною дисках (локально). Я представляю примерно так: при загрузке системы (или по указке юзера), создавался файл со списком всех файлов на диске, а при выключении или перед, создавался (даже и с участием юзера) второй файл. Эти файло сравниваются и выдается список добавленного на диск. Ну... или что то наподобии, главное чтоб различия выдавались, чтоб сразу мона было посмотреть, что за файло появилось за день. Это главное , что требуется.
У кого какие идеи? Жду.

KLASS
AVP Inspector не пользовал?
Есть в составе KAV v4.0 Pro, есть отдельно...

Tim72
Сенкс, посмотрю... правда этот AVP весь тормозной какой-то...

Пример отчета:
Цитата:

#Начато сканирование 28/8/2002 14:57:04
;
;
#Проверка Диска 28/8/2002 14:58:46
ДействиеСостояниеВсего<100.1e000000.1e000000.1e000000>
Всего просканировано файлов 4383
Всего просканировано папок 840
Измененные файлы 9
Новые файлы 2
Новые каталоги 1
;
;
# Измененные файлы (9)
Имя файлаРазмер файлаРазмер изменения<100.1e000000.1e000000.1e000000>
C:\Program Files\Jetico\BestCrypt\CryptoSwap.exe1228800
C:\WINNT\BCUnInstall.exe860160
C:\Program Files\ReGetDx\regetdx.exe201984016384
C:\Program Files\ReGetDx\regetdx_ps.dll435200
C:\Program Files\ReGetDx\default.dll2990080
C:\Program Files\ReGetDx\xpstyle.dll3522564096
C:\Program Files\Common Files\ReGet Shared\Catcher.cpl97910
C:\Program Files\Common Files\ReGet Shared\CatchOp.dll609860
C:\Program Files\Common Files\ReGet Shared\Catcher.dll271412512

А по поводу:

Цитата:

правда этот AVP весь тормозной какой-то

1. есть отдельно Inspector (могу забросить)
2. из всего пакета KAV я ставлю только Inspector & Scanner, и ни каких тормозов
3. Помню еще была прога ADINF вроде как называлась, но я ей уже сто лет как не пользовался...

Tim72

Цитата:

есть отдельно Inspector (могу забросить)

у мя весь есть спасибо.

Цитата:

Помню еще была прога ADINF

это из серии приблуд к антивирусникам? под дос была вроде?

KLASS
Я вообще-то KAV исключительно ради Inspectorа держу, Scannerом только новые файлы проверяю, да и то, только варез...
А вообще, отличная прога - куча настроек, фиьтры... профили...
Мои рекомендации

Tim72
я однозначно попробую
Цитата:

Inspectorа

, просто хочу собрать побольше инфы и как всегда оставить лучшее. Тут еще нашел у ся на дисках Directory Catalog 2.0. Правда ссыла http://members.aol.com/barnstsoft/ из проги отсылает Х.З. куда Есть вкладки как у MyIЕ или Netcaptor с просмотром по отдельности
Missing Files
New Files
Size, Date, or Time Changes
Version Changes
Digital Signature Changes


Добавлено
Инспектор не годится т.к. для того чтобы обнаружить новые файлы я должен забить их расширения в настройках Инспектора, если расширения указаны то Инспектор выдаст, что появился новый файл, а если я не забил расширение... я его может и знать не знаю... и Инспектор не скажет ничего на это... типа нет новых файлов. Попробуй скопируй в корень диска пару текстовых файлов... и если в настройках нет проверки TXT Инспектор промолчит. Не пойдет! Надо чтобы программа находила любые новые файлы и папки с новыми\старыми или вообще без расширений.
Поиск проги продолжается!

KLASS
Ashampoo Uninstaller - для реестра и файловой системы, но нет никакой автоматизации;
Advanced Registy Tracer - только для реестра, поддерживает командную строку

KLASS
Не разобрался ты с прогой... все это она умеет... и расширения забивать не надо...

У меня несколько рабочих профилей, один из них - полный контроль за ВСЕМИ файлами, другой быстрая проверка исполняемых... третья - контроль офисных документов и т.д.

Подсказка:
[панель слева] Oбъeкты
[панель в центре] My Computer(Disk)
[панель справа] Moй кoмпьютep(Лoкaльный диcк) -> Пpoвepять вce фaйлы (Пoлнaя CRC)

Da_Neil

Цитата:

но нет никакой автоматизации

Это плохо
Tim72
а я только на
Цитата:

My Computer

тыкал а на
Цитата:

(Disk)

нет, попробую однако еще. Сенкс.

Tim72
Все, разобрался с Инспектором и ... решил все-таки воспользоваться старым дедовским способом, ком. строкой. Она конечно и в Инспекторе присутствует, но уж больно много времени затрачивается инспектором на проверку дисков у мя (в зависимости ессно от колва файлов) выходило 4 минуты на два диска при каждом запуске. Да и ком. строка наполовину таковой является, все тот же GUI и кнопки давить надо. Я конечно сначала был рад чему угодно, но желание все автоматизировать все таки взяло верх (я ни в коем случае не говорю, что мой способ круче, каждый вправе выбирать...). Итак на чем я остановился. У меня стояла известная прожка Compare It! (для сравнения файлов) http://www.grigsoft.com/wcsetup.zip File Size: 500k
Далее в сценарий-батник (который выполняется при запуске системы) вставляем строки
------------------------------------------------------------------------------------
C:
cd\
dir /s /b /a C: D: > E:\C_D.txt
------------------------------------------------------------------------------------
В конце рабочего дня запускаем следующий батник (этот процесс тоже можно ессно автоматизировать той-же командой AT или Schtasks-новая команда в ХР и запускать хоть по времени или еще как)
--------------------------------------------------------------------
C:
cd\
dir /s /b /a C: D: > E:\C_D+.txt
Путь к проге Compare It!\wincmp.exe E:\C_D.txt E:\C_D+.txt /G:S0 E:\C_D.htm
E:\C_D.htm
--------------------------------------------------------------------
Без GUI, в мгновение (2 сек!!) выдается файл который будет содержать различия, созданных текстовых файлов, при том, что в правой стороне файла (адресат) htm будут находиться пути к новым файлам. Ну как 2 сек или 4+4 минуты? Там есть еще всякие ключики к ком. строке... попробуй.

Nep извини что "поднял" тему, вдруг люди не подписывались.

Лучше батники запускать с ярлыков все-таки, а то представь что будет если систему раза три на дню переустанавливаешь из образа. А так запустил утром один батник, на следующее утро второй и посмотрел чего там накопилось, если переставлял образ значит не запускаешь.

KLASS
Интересное решение...
Но у меня несколко иные задачи:
одна из которых - контроллировать целостность файлов, а здесь без CRC32 (как минимум) не обойтись.

Tim72

Цитата:

а здесь без CRC32 (как минимум) не обойтись

Ну ... это понятно. Мне... главное новые файло присечь, хотел посмотреть чем ХРень обростает, да прибивать это все при перегрузе.

А.. что, такие утилиты как regmoon нынче не в моде?

А какую программу посоветуете для логирования запущенных програм, измененных и удаленных файлов, логирование сообщений Icq и др?

Может кто-нибудь знает программу, которая может мониторить какое-либо приложение, и вслучае если это приложение через какое-то либо время вдруг вылетело, - запустить его заново? Я бы хотил мониторить таким образом Shareaza (P2P клиент), а то прога иногда вылетает, и зря теряются часы шаринга...

jvalej
nncron не спасёт?

albel
Спасибо огромное - как раз что нужно!