Lässt sich irgendwie protokollieren, welche Dateien beim Starten einer Anwendung geändert, erstellt und geladen werden (sollen) bzw. welche Reg.-Einträge mglw. abgefragt oder erstellt werden?
Archiv Windows XP 25.916 Themen, 128.567 Beiträge
Andy30 Nachtrag zu: „Astrein, Dirk. Habe das soeben mal gemacht und beide Ergebnisse in CSV-Dateien...“
HI, Dirk!
Hier das Ergebnis, gefiltert nach "runas.exe" und "universe 6.exe":
Letztes gemeinsames Event:
"Universe 6.EXE","740","QueryDirectory","C:\Programme\Finanzen\UseCom\Einplatz\Win4dx\*","SUCCESS","Filter: *, 1: ."
In der NICHT funktionierenden Situation geht es dann wie folgt weiter:
"Universe 6.EXE","740","Thread Exit","","SUCCESS","Thread ID: 920, User Time: 0.0781250, Kernel Time: 0.1406250"
"Universe 6.EXE","740","Process Exit","","SUCCESS","Exit Status: -1073741819, User Time: 0.0937500 seconds, Kernel Time: 0.0781250 seconds, Private Bytes: 9.240.576, Peak Private Bytes: 9.256.960, Working Set: 7.520.256, Peak Working Set: 7.557.120"
"Universe 6.EXE","740","CloseFile","C:\Programme\Finanzen\UseCom\Einplatz\UNIVERSE 6.RSR","SUCCESS",""
...
Hingegen in der funktonierenden Situation so:
"Universe 6.EXE","3100","QueryDirectory","C:\Programme\Finanzen\UseCom\Einplatz\Win4dx","SUCCESS","0: .., 1: 4DCalc.4DX, 2: 4DCalc.RSR, 3: 4dwrite.4dx, 4: 4DWrite.RSR, 5: Aci_pack.4dx, 6: Aci_pack.rsr, 7: Arealist.4dx, 8: Arealist.rsr, 9: FilePk.4dx, 10: FilePk.rsr, 11: Iopack.4dx, 12: Iopack.rsr, 13: Srpro.4dx, 14: Srpro.rsr, 15: W4d_drag.dll"
...
Mir fällt nur der Eintrag "Thread Exit" als erstes abweichendes Event auf.
Hast Du vielleicht eine Idee?
Gruß
Andy
