Kann man herausfinden ob eine Softwarefirme meinen Rechner Manipuliert?

[MacWin]

Ist eine Kuriose Sache und hat es einige Monate gedauert um auf diesen Verdacht zu kommen.
Ich habe direkt von der Firma Kofax das Produkt PowerPDF Advanced gekauft.
Nach der Installation war das Produkt einsatzbereit und hatte auch Integrationen in das Office Paket sowie in Outlook.
Die Einstellungen waren umfangreich da ich mit überwachten Ordnern arbeite und die Dokumente automatisieren lasse.

Am nächsten Tag als der Rechner neu gestartet wurde war das erstaunen groß weil die Einstellungen verschwunden waren.
Auch die Integration in Outlook war weg. Das Add In war deaktiviert und konnte nicht mehr so ohne weiteres wieder aktiviert werden.
Auch das Kofax Band war in Outlook nicht mehr vorhanden.
In der Registry nachgeschaut wurde das Plugin von Status 3 (Plugin Laden) auf Status 2 (Deaktiviert) geändert.

Mit dem Support ging es da Wochenlang hin und her. Der Support meinte das sich ein Team 2 Monate damit beschäftigt hätte
und es dann wohl doch an meinem Rechner liegen müsse.
Ja klar immer der Rechner der Kunden sind schuld wenn die Firma nicht weiter weis.

Gestern habe ich die neueste Version 4.1 erhalten, alle Spuren von Kofax von Hand entfernt und neu Installiert.
Auf den ersten Blick sah alles gut aus und nach einem Neustart, das alte Problem.
Keine Outlook Integration und die Einstellungen waren weg.

Dann wieder deinstalliert und neu installiert aber nachdem ich das Produkt dann Aktiviert hatte, habe ich das Netzwerkkabel
gezogen und damit keine Verbindung mehr zum Internet hergestellt.
Dann habe ich einen Neustart des Rechners gemacht und siehe da, die Einstellungen waren vorhanden und die Outlook Integration
war auch noch da.

Habe das ganze jetzt 2 Tage lang getestet mehrfacher Neustart der Maschine ohne Internetverbindung und das Produkt arbeitet wie es
sollte.

Mir kommt da der Verdacht, das Kofax beim Start des Programmes eine Prüfung und/oder Manipulation ausführt?
Der Kauf war bei Kofax selbst und die Lizenz ist geprüft und gültig.

Hat bereits jemand anders schon solche Erfahrungen gemacht?
Gibt es eine Möglichkeit heraus zu finden was da tatsächlich passiert?

Vielen Dank

 

[runit]

Mir fällt da primär nur ein Antiviren-Programm ein. Setze das Programm auf die Ausnahmeliste und teste, ob das eine Veränderung bewirkt. Überwachter Ordnerzugriff alleine verhindert schon Zugriffe von Fremdprogrammen auf Ordner und Dateien. Das ist ja quasi der Win-Ransomware-Schutz. Wenn man mit aktuellen Backups arbeitet, braucht man den nicht. Da diese Funktion mir beim Arbeiten im System mehr Probleme bereitet, als sie mir Nutzen bringt, habe ich den überwachten Ordnerzugriff bei mir deaktiviert.

Da sich das Programm korrekt und installiert und in die anderen Programme korrekt einbindet, damit Du die Funktionen nutzen kannst, nach einem Neustart diese Verknüpfungen wieder aufgehoben sind, denke ich geht das eben von Win oder einem externen Antivirenprogramm aus.