Hola a todos, actualmente me encuentro alejado de mi ordenador en el cual tengo todas mis herramientas, ahora estoy buscando el nombre de un programa que era para monitorear los cambios realizados tras ejecutar una aplicación, el software funcionaba así:
- Se tomaba una "imagen" del sistema operativo
- Se instalaba o ejecutaba una aplicación
- Se tomaba una segunda "imagen y el programa automáticamente mostraba las diferencias que presentaba el equipo.

Si mal no recuerdo el programa se llamaba más menos: Intr5 o Ctrl5, no recuerdo muy bien, además creo que tenía un ojo de color (el instalador, en realidad no recuerdo muy bien), a ver si me ayudan, me encuentro fuera del país y hecho de menos mi reversing natal y mi ordenador, saludos.

Solución: WhatChanged

No encuentro ninguna referencia al software teapot, podrías darme el link, aun acepto sugerencias o el nombre del software que tenía

Edit:
zsoft uninstaller, no es lo que busco exactamente de hecho estoy buscando el nombre de un programa que siempre he o usado o alguna alternativa, el programa que estoy reverseando no se instala, por lo cual no funciona, tampoco quiero un monitoreador de API's, ya que ando con algo de FIACA como dicen por ahí los tutes, a ver si alguien lo encuentra, saludos

hay 3 tipos de herramientas relacionadas


1) que ven los cambios entre una instalacion y otra(regshot , inctrl5)  pero yo te recomiendo SysTracer , el keygen esta por el team BRD; en caso que quieras usar un activador anterior, puedes facilmente fishear el lugar que confirma con un serial anterior.
en caso de algun tut de inctrl5
http://ricardonarvaja.info/WEB/OTROS/HERRAMIENTAS/F-G-H-I-J-K/inctrl5%20de%20Juan%20Jose%20para%20cambios%20en%20el%20registro.zip

igual existen otras alternativas simples
http://www.lcibrossolutions.com/spymetools


2) HERRAmientas que virtualizan todo y evitan que mezcle la informacion(maquinas virtuales o sandbox) o otras herramientas que permitan crear una particion con los datos base originales pero con software(norton ghost), asi usas y revisas, cuando estas seguro vuelves al comienzo y testeas.

o mas simple tomar el exe y mandarlo a Thinstall

3)  desinstaladores que rastrean las instalaciones (Unistall Tool de marthau o algo asi sonaba, revounistaler, ashampoo, entre otros)  recuerdo que los mas poderosos son InstallWatch, y Ashampoo Unistaller


saludos Apuromafo

UND3R: no hacer caso al retardado de alister, el no tiene ni idea de lo que el mismo habla.
lo que buscas son estas:

http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx
http://www.rohitab.com/apimonitor