Autostart unter Windows 7

[DeddyH]

Process Monitor
Das nächste Mal bitte selber googlen

[jodahush]

OK, die Darstellung der Prozesse in dem Process Monitor übersteigt meinen Horizont.
Ich habe mal versucht aufzufangen, was passiert, wenn ich "Erzeugen" in dem Program Autostart Test von Janicke klicke.
Die Log file hängt dran.
Ich habe
a) Autostart Test gestartet
b) Einträge befüllte
c) Process Monitor gestartet, Fenster gewischt
d) Capture Events ge-klickt
e) Erzeugen in Autostart Test geklickt
f) Capture Events wieder ausgeklickt.

Ich hoffe das war so richtig

[jaenicke]

Eigentlich war das schon richtig, aber in dem Log ist fast nix drin. Und von dem Projekt finde ich gar nix.

Ich habe einmal den Filter und das Highlighting eingestellt wie im Screenshot zu sehen. Wichtig sind jeweils die include Zeilen. Markiert im Log siehst du dort die Zeile, in der man sieht, dass in den Eintrag Test der Wert cmd.exe geschrieben wird. Das habe ich für den aktuellen Benutzer gemacht.

Wenn du den Filter so einstellst, solltest du auch Einträge von deinem Projekt im Log sehen. Sonst stimmt etwas nicht. Bei Speichern kannst du dann "Events displayed using current filter" aktivieren, damit die herausgefilterten Einträge gar nicht gespeichert werden.

ProcessMonitorAutostartLog.jpg

[jodahush]

Ich prüfe das morgen mal mit dem Filter.
Also das ganze ist für mich schon sehr anspruchsvoll.
Bin mal gespannt was du rausfindest.
Ich habe jetzt ein zweites Logfile erstellt, das von Start compiling bis programmstop eigentlich alles aufgezeichnet hat.
Morgen schau ich mal ob ich mit den Filtern was erkennen kann.

vg
jodahush

[jaenicke]

Leider ist da nichts von dem Programm geloggt, nur der Start durch Delphi. Die Filter müssen irgendwie falsch sein.

Klick bitte einmal bei den Filtern auf Reset und gib nur die Filter ein, die in meinem Screenshot zu sehen sind (die beiden oberen sind die wichtigen, die restlichen Standard beim Process Monitor). Dann sollten da einige Einträge erscheinen, und zwar nur solche, bei denen die Exe auch vorne in der Spalte steht.

Du kannst aber auch einmal nach dem Schlüssel Run in der Registry schauen und prüfen welche Zugriffsrechte der hat. Wenn dein Benutzer da keine Zugriffsrechte hat, wäre der Fehler klar.

Ansonsten könnte ich heute Abend (ab ca. 20 Uhr) auch kurz über TeamViewer draufschauen, wenn du möchtest.

[jodahush]

Danke, ich geh mal einzeln auf die Punkte ein.
- Den Prozess Viewer probiere ich gerade an meinem Arbeitsrechner aus. Ich werden mit entsprechenden Filtern heute abend zuhause mal aufzeichnen.
- Das mit den Rechten ist eine gute Idee. Bin garnicht auf die Idee gekommen, das meine Rechte im Run ordner auch für Admin verstellt sein könnten.
- Team Viewer, auch ne gute idee. Den TV wollte ich eh mal ausprobieren u. werde ihn heute abend mal installieren.
gruss
jodahush

[jodahush]

Ich denke nun habe ich ein vernünftiges Log file.
Die Filter entsprechend gesetzt sehe ich die Prozesse, den Fehler aber erkenne ich nicht.

Ich habe für beide Run Schlüssel als Admin Vollzugriff, als User Lesend. HIeran lag es also nicht.

Schau mal ob du was mit dem Logfile anfangen kannst.

Ansonsten können wir den Teamviewer probieren.

gruss
jodahush