Чем можно сделать слепок системы для дальнейшего сравнения, принцип тот же что и с реестром _http://sourceforge.net/projects/regshot/ но для ОС. Очень нужная утиль...
Сравнение какого рода? На предмет изменения, удаления или добавления новых файлов? Если на предмет того, были ли внесены какие-то изменения в систему в целом, достаточно снять HASH-суммы с каждого образа и сравнить их. Образ можно снять тем же Акронисом, используя посекторный режим, с загрузочного дистрибутива. А так тебе в сторону утилит для форензики копать надо. EnCase 4.20, например (взломанная есть в Интернете).
Эта утиль для восстановления инфы, мне немного другое на данный момент нужно, за отзыв спасибо. k0tt0d То что нужно, thx.