Sysinternals Suite

[ibitsa]

Марк Руссинович - личность легендарная.
Он считается одним из лучших иследователей Windows.
давно использую некоторые из его прог

Хотел я узнать, куда Опера девает флэш-игры, которые играл online
Запускаю FileMon и в окне проги в реальном времени
начинают появляться все обращения к файловой системе.
Через контекстное меню убираю все, кроме Оперы и передо мной список
файлов, которые Опера открывала, закрывала, читала, писала.
Легко нахожу папку, где хранятся кэшированые файлы.
(правда без расширений, но зто поправимо)


RegMon - тоже самое, только все обращения к реестру

Process Monitor - все обращения к файловой системе + обращения к реестру

Autoruns -показывает список всего, что запускается вместе с Windows,
с возможностью отключения того, что ненужно
я думаю вы удивитесь, увидев сколько всего запускается.



Эти 4 проги использую давно и очень доволен ими,
здесь же предлагается несколько десятков программ от Марка Руссиновича.

Так что рекомендую