RegShot

[Malekal_morte]

Dans la lignée de Registry Guard, RegShot traque les modifications du Registre Windows. Vous effectuez un première passage, vous lancez par exemple un programme ou son installateur puis vous effectuez un nouveau passage. RegShot sera en mesure de comparer les deux états et déterminer ce qui a été altéré.

Le programme est gratuite et disponible en langue française.

Télécharger RegShot : Télécharger RegShot

Lancez RegShot, mettez en bas à droite le programme en langue française.
Cliquez sur 1er Cliché. Enregistrer le fichier, par exemple : test1.hiv
Lancez le programme dont vous souhaitez traquer les modifications du registre Windows.



Relancez RegShot, cliquez sur 2eme Cliché.
Enregistrez le second fichier, par exemple : test2.hiv

Cliquer "Comparer" pour obtenir les modifications du Registre.



Ci-dessous, les modifications Registre sur des clés Autoruns ( ajoutées par un code malveillant )


Le bouton "Effacer" permet de remettre RegShot à zéro pour relancer une comparaison.