FileMon le fait
.
Bon depuis ce matin (depuis que j'ai vu ton post en fait) j'ai cherché un peu partout sur le net mais rien... à part FileMon.
J'ai testé fileMon et je vois + ou - le probleme qu'il te pose (enfin ,je pense), le probleme c'est qu'il liste tout et donc trop, pour chercher c'est pas facile, mais bon , ils ont tout prévu, un filtre. Je sais pas si tu l'as essayé mais il marche bien. Exemple, je veux monitorer un seul fichier "toto.doc" Dans le Filtre "Include" , suffit de noter :
et voila, c'est tout.
dans le filtre "exclude" , tu peux mettre
Code :
*explorer.exe*;*svchost*;et ton antivirus
[/code]
ses programmes ont aussi accès aux fichiers, donc en les filtrant (ils sont inutiles), tu pourras voir rien que le process ayant accès a ce fichier.