Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Ausführung einer portable Version nachweisbar?

lekxer / 11 Antworten / Flachansicht Nickles

Hallo,

ist es möglich bzw. irgendwo ersichtlich das eine portable Version eines Datei-Shredders via USB-Stick auf einem Rechner mit Windows XP ausgeführt wurde?

Hintergrund ist ein Datenverlust der anders nicht zu erklären ist.

Jeglicher Versuch, der Suche nach gelöschten Dateien schlägt fehl. Es scheint als wäre der betreffende Ordner mit Inhalt nie da gewesen, obwohl er gestern noch da war...

Besten Dank im vorraus

InvisibleBot lekxer „Ausführung einer portable Version nachweisbar?“
Optionen

Schau unter C:\Windows\Prefetch

Da drin legt Windows Informationen von jeder ausführbaren Datei ab, die auf dem System gestartet wurde, um sie in Zukunft schneller laden zu können. Die Dateien tragen den Namen der ursprünglichen ausführbaren Datei, nur mit der Dateiendung .pf.

Die Methode ist aber nicht zuverlässig, wer sich auskennt denkt daran und löscht die Verweise dort.