scovare azioni eseguite sul pc

[San Vegeta]

la faccio breve: oggi mi accorgo che, in mia assenza, ieri un collega ha usato il mio pc col suo account. Il mio account sulla macchina ha i diritti di amministratore, non so se li abbua anche il suo. Non mi fido di lui, devo sapere cosa ha fatto. Nel registro eventi vedo che é stato installato un programma chiamato webfldrs, di cui pero' non trovo nessuna traccia neanche con cccleaner; inoltre, nella cartella dei suoi file recenti c'é un link a un file xxx.htm che parte dal suo desktop e punta al mio desktop (ovviamente non c'é): stava evidentemente facendo delle prove d'accesso alle mie cartelle private.
Esiste un modo per sapere cosa ha fatto? Il SO é win xp prof

[dangaio]

quel "programma" ha lo stesso nome di un aggiornamento di Windows XP che serve ad abilitare windows all'uso delle cartelle web. si tratta di una implementazione del protocollo WebDav.

a questo LINK trovi la spiegazione precisa di come funzioni il tutto.

il file xxx.html sarà stato il test per l'utizzo di una webfolder.

Secondo me, non hai motivo di preoccuparti.

[San Vegeta]

si ma un file che punta a uns mia cartella privata mi fa pensare che gli interessasse mettere mano nelle mie cose, é questo che mi preoccupa

[Rob]

si ma un file che punta a uns mia cartella privata mi fa pensare che gli interessasse mettere mano nelle mie cose, é questo che mi preoccupa

Con i privilegi di amministrazione, se non hai escluso nello specifico tale opzione, potevia già prima accedere ugualmente, no?

[black]

usa caine e vedi che ha fatto quando etc etc (metti in conto uno smanettamento)

[San Vegeta]

a parte che non posso usarlo, non serve a decriptare le pass di windows?

[black]

serve a fare un sacco di cose, vedere gli accessi ecc ecc. caine e altri software di computer forencsis