Ищу прогу

[Monsteer]

Нужна прога, которая отслеживает все установки программ, прописи в автозапуск, запуск новых сист служб, установки плагинов и расширений в браузеры, создание новых ключей в реестре

или такой проги вообще не существует?

// таких прог не существует. решается очень просто - лишить пользователя админских прав и настроить SRP (гуглить) с ПОЛНЫМ запретом запуска exe-шников не из Windows и Program Files

// если речь о ситуации когда тупого юзера нет, а "админ" сам может накосячить, то тут нужно ставить, например Sandboxie и запускать браузер и всяческий говнософт ТОЛЬКО в ней

// если юзер не хочет лишаться прав, то выход только софт для инкрементального бэкапа и бэкапиться в фоне каждый час (нагрузка, место)

[ATX555]

Windows отслеживает.
Вопрос: что надо от проги?
Чтоб она пользователю сообщала о всех событиях, запрещала их, логи всего этого вела или что?

[Monsteer]

Хотя бы чтобы показывала что и где было установлено и прописано и сидела в виде службы в автозапуске
а в идеале если еще и на почту будет отсылать логи

[xDmDx]

http://comp0.ru/ptstartup.html
Конечно она полным вашим требованиям не соответствует,но
прописи в автозапуск, запуск новых сист служб, создание новых ключей в реестре,она отслеживает и предоставляет выбор.

[VladSH]

Reg Organizer
http://www.chemtable.com/ru/organizer.htm
AutoRuns
https://technet.microsoft.com/ru-ru/sysinternals/bb963902
SysInspector
https://www.esetnod32.ru/download/utilities/sysinspector/

[Monsteer]

VladSH
большое спасибо

[NegatiFF]

Удивила категоричность модератора, накрасношрифтившего в первом посте. И более того дающего совершенно дилетантский совет.

-Доктор, подскажите, как мне вести образ жизни, чтобы быть здоровым?
- А вы не болейте и все.

Такие программы существуют и их довольно много. Примеры (более-мене удачные, но далеко не все) приведены выше

// автор хочет возможности сбора информации (и скорее всего пакетного отката) любых действий, список служб/автозапуска в этом поможет минимально
// ничего из предложенного здесь не делает СНИМКИ не показывает РАЗНИЦУ, а показывает только списки на текущий момент
// вот попробуйте вытравить малварь от Яндекса или MailRu без ручных действий. это невозможно т.к. БЕЗВОЗВРАТНО будут изменены десятки конфигурационных файлов разных браузеров, сотни ключей реестра и т.д.
// поэтому лекарства только три: 1) запрет запуска, 2) изоляция, 3) бэкап

// -Доктор, подскажите, как мне вести образ жизни, чтобы быть здоровым?
// -Пользуйтесь презервативами.