Software-Aktivität mit Procmon überwachen

[vision311 10]

Hallo

 

Ich habe auf einem Vista Business 32bit eine Software installiert, die nicht komplett erwartungsgemäss funktioniert. Um festzustellen, was nicht tut, habe ich während des betriebs den ProcMon laufen lassen und dabei bemerkt, dass diverse Files, die eigentlich in c:\windows\system32 abgelegt sind, im Programmpfad erwartet werden.

 

Fehlermeldung (Result): "Name not Found" und "Path not found"

 

Auszug betroffener Dateien:

 

fwpuclnt.dll

netlogon.dll

httpapi.dll

rasadhlp.dll

WWWDLANG.DES

 

Ich gehe nicht davon aus, das ich das Problem direkt lösen kann. Mich interessiert viel mehr, weshalb Systemdateien auf einmal in einem Programmpfad erwartet werden.

 

Danke für allfällige Inputs

[LukasB 10]

Das ist der normale Suchalgorhytmus für DLLs - erst sucht er in seinem Verzeichnis, danach im System.

 

Schau bei anderen Anwendungen, die machen das genau gleich. Kopier z.B. notepad.exe mal nach C:\test - auch notepad wirst erst in C:\test nach seinen bilbiotheken suchen.

[vision311 10]

Danke für die Antwort LukasB

 

Wenn ich dich richtig verstehe, müsste im Anschluss auf den Zugriffsversuch im eigenen Vezeichnis ebenfalls ein Zugriffsversuch auf die Systemordner verzeichnet sein.

Damit diese sichtbar werden, muss ich wahrscheinlich den ProcMon entsprechend konfigurieren sprich Standard-Ausschlussfilter mal anschauen.

[Dr.Melzer 191]

Über welche mysteriöse Software sprechen wir denn hier?

[vision311 10]

@ Dr. Melzer: Nur weil ich auf Erwähnung des Namens verzichte, ist die SW nicht mysteriös.. Es ist nur so, dass die Erwähnung des Namens die Fragestellung nicht beeinflusst, da ich bezweifle, dass hier (zumindest was die Board-User aus Deutschland betrifft) jemand das Produkt so gut kennt, um eine abschliessende Antwort zu geben. Ich suche deshalb nicht nach der Lösung des Problems (das muss ich beim Hersteller tun), sondern möchte lediglich wissen weshalb oben beschriebene Umstände auftreten können.

 

Die Erklärung mit dem Notepad hat mich schon gutes Stück weitergebracht.