MD5 , fciv, Hashliste und andere Probleme...

Kann mir jemand helfen? Das Problem: einer von unseren Büro-PC-Freaks hat mal wieder trotz Verbot ein Spielprogramm auf dem Firmenrechner installiert. Aber nicht nur das - um die Routine-Prüfung umzugehen, hat er auch der Name der Start-Datei (z.B.DukeIII.exe in Taskmanage.exe) geändert und in einem anderem Verzeichnis (als Standard) installiert.

Nun da unser Script regelmäßig nur die standarte Installationsverzeichnisse von "verbotenen" Progs überprüft + nur die originale Dateinamen sucht, kann ich dieses Programm nicht mehr finden. Chef ist sauer...

Da kam mir die Idee mit MD5-Hashes - ich habe mir eine Liste von MD5-Hashes von allen "verbotenenen" Progs erstellt und als eine TXT-UTF8-Datei gespeichert. Die Datei sieht so aus (nur als Beispiel):

md5
rr2rt456j3bj3bj34ghg
tjwjg3ejng5i5i43ufri
rtzetzertrrzutrzuttz
erzruttiizlkfkjmnrtzm

Nun will ich den kompletten Laufwerk nach *.exe und *.dll Dateien untersuchen, diese hashen und den Hashwerte mit meiner Liste vergleichen. Danach sollten 2 Arten von Meldungen kommen:
1) Das Programm ist installiert (und Pfad woe sie sich befindet).
2) Keine Installationsdateien gefunden.

Das ganze sollte per Batch realisierbar sein.
Mit fciv hat es nicht geklappt - das Programm kann die Liste ohne Pfaden nicht überprüfen. Und wenn der Installationspfad vom User geändert wurde findet fciv die vorhandene Dateien auch nicht. Was kann ich da noch tun?

Grüße,
takitano

#/bin/bash

find /cygwindir/ -type f -exec md5sum {} \; | tee aktuelle-md5liste.txt
grep -f verbotene-md5.txt aktuelle-md5liste.txt | tee verbotene -dateien.txt

@echo off & setlocal
set "Liste=C:\Scripts\MD5-Liste.txt"  
set "Gefunden=C:\Scripts\Installiert.txt"  

del "%Gefunden%" 2>nul  
for /f "delims=" %%i in ('dir /s/b/a-d C:\') do   
    echo Untersuche: %%i    
    for /f "skip=3" %%a in ('fciv "%%i"') do findstr /i %%a "%Liste%">nul && >>"%Gefunden%" echo %%a;%%i  
)

fciv C:\ -r>C:\Scripts\Hashes.txt
findstr /ibg:C:\Scripts\MD5-Liste.txt C:\Scripts\Hashes.txt>C:\Scripts\Installiert.txt

fciv C:\ -r>C:\Scripts\Hashes.txt
> findstr /ibg:C:\Scripts\MD5-Liste.txt C:\Scripts\Hashes.txt>C:\Scripts\Installiert.txt
> 

for %%i in (D E F) fciv %%i:\ -r>>C:\Scripts\Hashes.txt

for %%i in (D E F) fciv %%i:\ -r>>C:\Scripts\Hashes.txt
>