Нужна помощь по винде - с меня пиво ПИЗДЕЦ КАК СРОЧНО!

[soul]

вообщем смотрите ситуация след
у меня есть ноут - на нем работает человек
вся инфа у этого человека на диске (обычная балванка) - он влючает ноут вставляет диск и открывает документы, фотки и прочее- поработав закрывает - вытаскивает диск и сваливает
вопрос - можно ли как нить восставовить из винды эти файлы - ведь они кешируются гдето
и второй вопрос
он заходит на сайты но не ставит галочку сохранить пароль - скажем на мыло - поработал и свалил где можно посмотреть пароль
если нужны какие то проги названия плиз
бля очень срочно ноут будет до завтра а мне есть что там посмотреть!!!

[ron63]

Active Undelete - это если что-то восстановить надо.) а так в папке /Temp/ смотри того пользователя, на котором работал чел..
Cookies посмотри.
..\..\Local Settings\Temporary Internet Files\
..\..\Local Settings\Temp\

[soul]

смотри в чем ситуация вот я ща смотрю в docum&sett в папке USer/Recent я вижу файлы которые он открывал
точнее вижу ярлыки - они ссылаются на диск E(его естественно нет)

[Timon]

Имхо
Первый вопрос
Нажми Пуск > Выполнить > %TEMP%, разве что тут, потом MS Office периодически резервные копие файлов делает, можно покопать, как вариант, если файлы, были на ноуте, потом удалены с него, можешь софтом, по востановлению, файлов, пройтись, по винту, может, что выташит с кластеров,
Второй вопрос
Какой браузер?
Куки, храняться на компе, по ним можно залогиниться, по сути?
А так, только если трояна посадить, и чела посадить, тогда все пароли он (троян) отошлёт тебе.


П.С. долго печатал, поэтому уже часть дубль получился

[soul]

Сообщение от Timon

Имхо
Первый вопрос
Нажми Пуск > Выполнить > %TEMP%, разве что тут, потом MS Office периодически резервные копие файлов делает, можно покопать, как вариант, если файлы, были на ноуте, потом удалены с него, можешь софтом, по востановлению, файлов, пройтись, по винту, может, что выташит с кластеров,
Второй вопрос
Какой браузер?
Куки, храняться на компе, по ним можно залогиниться, по сути?
А так, только если трояна посадить, и чела посадить, тогда все пароли он (троян) отошлёт тебе.


П.С. долго печатал, поэтому уже часть дубль получился

опера
трояна знаю
ноут никогда не выходит в инет - шанса у меня больше не удет

[serrgo]

Для отловки пароля punto switcher поставь, он записывает все клавиатурные нажатия в лог

[mr.Djek]

Сообщение от soul

опера
трояна знаю
ноут никогда не выходит в инет - шанса у меня больше не удет

Подсыпь ему снотворное, и пока он спит сделай копию болванки.

[on Ton]

[Грязнов]

поздно ушами хлопать. Надо было раньше трояна поставить и пока он работает с диска всё перекачать.

[imgreen]

ничего не кешируется
а те следы, что остаются вряд ли помогут
как уже сказали, это надо было перед ним ставить трояна и копировать диск)