Марк Руссинович - личность легендарная.
Он считается одним из лучших иследователей
Windows.
давно использую некоторые из его прог
Хотел я узнать, куда
Опера девает флэш-игры, которые играл online
Запускаю
FileMon и в окне проги в реальном времени
начинают появляться все обращения к файловой системе.
Через контекстное меню убираю все, кроме
Оперы и передо мной список
файлов, которые
Опера открывала, закрывала, читала, писала.
Легко нахожу папку, где хранятся кэшированые файлы.
(правда без расширений, но зто поправимо)
RegMon - тоже самое, только все обращения к реестру
Process Monitor - все обращения к файловой системе + обращения к реестру
Autoruns -показывает список всего, что запускается вместе с
Windows,
с возможностью отключения того, что ненужно
я думаю вы удивитесь, увидев сколько всего запускается.
Эти 4 проги использую давно и очень доволен ими,
здесь же предлагается несколько десятков программ от Марка Руссиновича.
Так что рекомендую