Process Monitor
 

что есть
1-есть программа (АСТЕР) от (http://www.ibik.ru/ru)
https://yadi.sk/d/PKA7IJmbesxBB
2-windows 8.1 /64 корпоративная
3-для чистоты эксперимента использую hyper-v
с чистой windows 8.1 /64 корпоративная

что требуется
проследить полную установку программы (АСТЕР)
реестр папки драйвера , в общем всё !

что было проделано
пробовал программы
1-Ashampoo UnInstaller
2-wintools
3-Total Uninstall,

к сожалению мониторят не всё,
на форумах люди советовали Process Monitor
но (Process Monitor) почему то не видит установку (АСТЕР)
не смотря на то что в фильтрах вроде всё правильно указываю,
другие программы (Process Monitor) ловит на ходу а (АСТЕР) нет,

Помогите кто чем может ,всем заранее большое спасибо !

AZa_Ge@fb,
Попробуйте воспользоваться прицелом. Просто перетащите его на приложение.

Зажмите Shift и правой кнопкой мыши щелкните на исполняемом файле - Скопировать как путь - Вставьте в пустое поле после Path is - Add - OK.

Казбек,

Спасибо ,но никак не реагирует,
может потому что это (*.msi а не *.exe )??
( *.exe ) файлы видит
проверил SKYPE (*.MSI ) версию тот же эффект !

AZa_Ge@fb,
А так:

Казбек,

(v7x6x64_eng.msi) так назавается

но не (path) не (process name ) не (msiexec,exe)
не ловится,,,,

AZa_Ge@fb,
Опишите, что вы делаете. По шагам. Если можно - то со скриншотами.

Вы добавляете созданный фильтр? Вы сделали все так же, как на последнем моем скрине?

Вы создали фильтр,а потом запустили программу?

Только что я создал лог, описанным выше способом. Жаль, что он весит много - я бы вам его выложил.

Это инсталлятор так называется. А процесс - msiexec.exe

Казбек,






как видите не реагирует ни на что

У меня с фильтром по процессу:


AZa_Ge@fb,
Удалите все фильтры, кроме второго.

Вот так сделайте:

Казбек,

Спасибо, всё получилось !

если можно второй вопрос,
как сохранить все записи папок и реестра куда записывается эта программа ??

AZa_Ge@fb,
Сохранить лог можно сочетанием клавиш CTRL + S.
Если ваша проблема решена - пометьте тему решенной.

Казбек,

Большое спасибо! дай Бог Вам счастья !

Казбек,

если Вас не затруднит помогите пожалуйста ещё ?!

вот в чём дело
(после установки в старт меню появляется ярлык)







как проследить ? что выбрать в architecture ???

Значки программ попадают в папку %SYSTEMDRIVE%\ProgramData\Microsoft\Windows\Start Menu\Programs
Для этого не обязательно было использовать PM.)))) Или я вас неправильно понял? Какую цель вы преследуете, что хотите увидить?

Казбек,

Aster Control
этот ярлык первый раз активирует программу.
вот и хотелось бы узнать что куда прописывается ??

AZa_Ge@fb,
Ярлык ничего не активирует. Все что вы увидите - будет создания файла, то есть ярлыка, в папке, которую я вам указал выше. Вы хотите обмануть пробный период? Если да - то для этого проще воспользоваться программой TimeFreeze.

Казбек,

в первый раз в своей жизни очень захотелось почти в ручную всё проследить,
TimeFreeze в сожалению не подойдёт,
на компьютере в виду различных задач довольно часто приходится переставлять время,
а ASTER 30 дневная демо версия, и она моментально реагирует на изменение даты !

AZa_Ge@fb,
Вам нужно проследить, какие изменения вносятся в систему после активации?

Казбек,

видимо так,так как только после запуска(ASTER CONTROL)
программа засекает время ! видимо где то точку или типа того ставит !
если (ASTER CONTROL) не запустить и переставить время всё нормально но стоит запустить и всё ,Я в ловушке !

AZa_Ge@fb,
Сделать это можно точно так же по процессу. Подождите, я вам выложу скрин с фильтром.

При том за активацию отвечает один процесс (protect.exe), который я вам указал, а за работу с программой другой(mutenx.exe)
HKLM\SYSTEM\mutenx\Keys\License0 Обратите внимание на єтот раздел, ключ Key.

Казбек,

Спасибо большое !
по позже сообщу что да как !

Казбек,

не могу Вам прислать личное сообщение,
пишет что у вас переполнен ящик и,
пока Вы не удалите старые письма не сможете получать новые !