Supportnet / Forum / WindowsXP

Moin zusammen! Ich habe den Verdacht, dass während meiner Abwesenheit unerlaubt Daten von meiner HDD auf eine externe HDD kopiert wurden sind. Kann ich in irgendwelchen Logfiles oder ähnlichem nachvollziehen, ob das tatsächlich passiert ist? Vielen Dank für Eure hilfe!

Du könntest mal versuchen, ob du mit der Index.dat Suite etwas findest.

Danke für das nette Tool. Habe gerade mal etwas rumgespielt.
Jedoch scheint es mir nicht die gewünschten Informationen liefern zu können.

Es muss doch ein Tool geben, mit dem ich kontrollieren kann, ob zu einem bestimmten Zeitpunkt ein Zugriff auf bestimmte Dateien meines Systems stattgefunden hat.

Vielleicht noch eine Idee?

nun ja - zumindest sollte auf einem ntfs laufwerk den dateien auch die inforamtion des letzten zugriffs gespeichert werden..

ich weiß jetzt nicht, in wie fern das sinn macht, diese information abzurufen, als das es immer die aktuelle systemzeit enthält, wenn du mittels rechtsklick auf eine datei klickst und dort unter eigenschaften nachschaust.

möglicherweise könnte man wenn das laufwerk schreibgeschütz eingebunden wird (z.b. mit einer live linux cd) einen sinnvollen wert dort auslesen, aber evtl. siehst du dann dort auch nur die zeit/datum als windows die platte das letze mal unter den fingern hatte...

kannst du ja mal ausprobieren..

hi, hmm schon mal mit:
start->ausführen->msinfo32 und dann "ansicht"->systemverlauf versucht?

mfg

• Ich finde USB-Stick nicht.
• Temporäre Dateien unter Vista löschen?
• icq passwort geknackt und geklaut :(
• ICQ Account geklaut
• Vista vorinstalliert wo finde ich die daten