[XP/2K]Logtool alle startende programma's ?

[ParaNoiMia]

Ik ben op zoek naar een tool cq een manier om in een logbestand alle startende programma's vast te laten leggen als Windows opstart en een gebruiker inlogt.

Dit in de strijd tegen spyware, je kan spyware verwijderen, maar vaak bij het opnieuw opstarten van de pc wordt het toch weer geinstalleerd door "iets" en ik wil weten wat dat iets is. Zo'n tool zou daar mogelijk meer duidelijkheid over kunnen geven.

Ik ken process explorer van sysinternals, maar die geeft alleen wat er op het ogenblik draait en niet wat er allemaal gebeurd tijdens opstart.

Ik heb met google al gezocht, maar wordt daar ook niet veel wijzer. Een ervaren 2k systeembeheerder geraadpleegd, ook die wist niets.

Het tooltje zou dus als eerste moeten starten (als service oid) en alles moeten loggen. Iemand een idee ?

[ Voor 7% gewijzigd door ParaNoiMia op 31-07-2004 14:55 ]

[Freee!!]

Probeer het eens met een goede firewall.

Er zijn wel tools die precies laten zien wat er een volgende keer allemaal gestart zou moeten worden. Die werken over het algemeen door de registry en dergelijke na te kijken.

[ParaNoiMia]

Mr. Liu schreef op 31 juli 2004 @ 14:58:
Probeer het eens met een goede firewall.

Er zijn wel tools die precies laten zien wat er een volgende keer allemaal gestart zou moeten worden. Die werken over het algemeen door de registry en dergelijke na te kijken.

Een goede firewall is er niet altijd bij klanten, vaak particulieren met een XP firewall aan, dat schiet niet zo op. En een goede firewall installeren en goed configgen kost ook aardig wat tijd.

[Zwelgje]

Auditing

zit standaard in windows (2k pro en XP pro)

kan je enabelen in gpedit.msc (groupsbeleid) nadat je dat gedaan hebt kan je op de C-schijf op file niveau auditing aanzetten

let wel dat dit veel ruimte kost in je logfiles (eventvwr.exe) dus deze logsize moet je verhogen

http://netsecurity.about.com/cs/tutorials/ht/ht040503.htm

Ik heb met google al gezocht, maar wordt daar ook niet veel wijzer. Een ervaren 2k systeembeheerder geraadpleegd, ook die wist niets.

[ Voor 29% gewijzigd door Zwelgje op 31-07-2004 15:11 ]

[[Jules]]

autoruns (ook van sysinternals) laat je alle 'startup' locaties zien.
Overigens kun je met process explorer ook de geladen dll's zien... hou er rekening mee dat sommige spyware zich als dll in explorer.exe nestelt welke pas bij het afsluiten van je computer soms een nieuwe startup key aanmaakt.

[ParaNoiMia]

[Jules] schreef op 31 juli 2004 @ 16:16:
autoruns (ook van sysinternals) laat je alle 'startup' locaties zien.
Overigens kun je met process explorer ook de geladen dll's zien... hou er rekening mee dat sommige spyware zich als dll in explorer.exe nestelt welke pas bij het afsluiten van je computer soms een nieuwe startup key aanmaakt.

Autoruns heb ik inmiddels gevonden en geprobeerd en ook asviewer, ik ga in de praktijk even proberen of dit ook een oplossing is, iedereen bedankt

[whocarez]

HEy key local machine -> software -> microsoft -> windows -> current version -> run / runonce

Onder deze sleutel staan alle applicaties die door windows worden geladen tijdens het starten.

Met het tooltje Regmon kan je ook nog een hoop dingen zien starten ook bijv wanneer er vreemde dingen gebeuren bij het laden van programma's (bevat een log funcite)

[Mike Jarod]

Statische tool: HijackThis. Ik ga er van uit dat je die al kende

Niet alle spyware is er mee te verwijderen, maar wel veel.

[ParaNoiMia]

Mike Jarod schreef op 01 augustus 2004 @ 17:26:
Statische tool: HijackThis. Ik ga er van uit dat je die al kende

Niet alle spyware is er mee te verwijderen, maar wel veel.

Die ken ik al lang ja en gebruik ik ook. Maar toch zie je daar niet alles mee