[xoxmodav]

Вся информация об установке обычно хранится в реестре, хотя всё зависит ещё и от приложения, как оно написано и где и откуда проверяет инфу. И неплохо было бы написать, что это за приложение.

А вообще FileMon, RegMon с сайта sysinternals.com в руки и мониторьте обращения программы при установке.

[monkkey]

dimds
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] и в HCLM обычно хранятся задания для рестарта.

[dimds]

немного не то. в runоnce везде пусто.
приложение - антивирус касперского для файлсервера. установка удаленно через админкит.
выскакивает сообщение что уже запущен процесс установки. в диспетчере задач ничего похожего нету.

[xoxmodav]

Повторюсь - подключись удалённо к серверу и с помощью утилит FileMon, RegMon с сайта sysinternals.com мониторь обращения программы при установке.

[dimds]

щас попробую

[dimds]

это весьма грустно смотреть на сервере кто к каким файлам обращается(((
а что именно фильтровать тоже не понятно.

[xoxmodav]

Фильтруй по названию инсталлятора или упакованного в нём EXE-шника!

[dimds]

вот в этом и проблема - непонятно кто определяет наличие незавершенного процесса. запуска самого инсталятора не видно.
ничерта не понятно каким образом касперский узнает о том, что есть незавершенный процесс установки. есть подозрение что эта инфа хранится в его локальных базах..... а там уже сложнее ее найти. описания базы нету.

[xoxmodav]

Ты из MSI-пакета устанавливаешь? Если да, то попробуй его распаковать и EXE посмотреть как зовётся! А вообще сделай это вечером - отруби сервер от сети на полчаса (ясное дело пользователей предупредив) и поройся.