微点交流论坛 - 预升级反馈专区 - 微点遇到安装问题时无法查出问题根源！

微点交流论坛 » 预升级反馈专区 » 微点遇到安装问题时无法查出问题根源！

hangeng
新手上路

积分 12
发帖 12
注册 2009-1-16

#1 微点遇到安装问题时无法查出问题根源！

系统XP SP2
所有漏洞补丁已打
机器可以确定无毒

问题如下
一个安装程序不停启动，满是英文，我不懂！
打开微点，发现进程MSIEC，终止后！
这个程序依旧不停启动！

我查找这个进程不停启动的原因，微点日志却无法显示是哪个程序启动了这个安装包。

所以请微点工作人员在微点的功能中添加安装类进程安装包的具体位置一项功能！

※ ※ ※ 本文纯属【hangeng】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-22 14:42

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

楼主可以通过微点的进程启动日志来查看是什么程序启动起来的。

具体方法：

通过查看MSIEC.exe的PPID，记录该数值，在该程序的下面记录中查找PID为刚才记录数值的进程名，则MSIEC.exe是由找到的这个进程调用启动的！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-7-22 15:05

hangeng
新手上路

积分 12
发帖 12
注册 2009-1-16

#3 问题依然无法解决

PID  和PPID查询结果
进程                      PID                PPID
msiexec.exe                      2092                688
services.exe                      688                644
winlogon.xex                      644                522
smss.exe                            522                4
system                               4

咋办？
请问怎样找到那个安装包！

※ ※ ※ 本文纯属【hangeng】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-24 11:57

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

请查看您的短消息！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-7-24 12:00

坐照
银牌会员

正式版用户

积分 1426
发帖 1422
注册 2009-3-24
来自湖北宜都

Quote:

Originally posted by Legend at 2009-7-24 12:00:
请查看您的短消息！

搞得很神秘哦

※ ※ ※ 本文纯属【坐照】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-24 15:24

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号