Foro de elhacker.net

Buenas tardes a tod@s.
Tengo una duda sobre la ejecución de un proceso msiexec.exe que se inicia automáticamente cada vez que inicio mi ordenador.

Me gustaría saber si existe alguna utilidad/truco para poder saber de donde viene ese proceso en particular.
En un principio pensaba que era de un antivirus instalado (algún tipo de actualización o algo parecido), pero después de desinstalarlo por completo, el proceso sigue iniciándose.

Agradecería cualquier tipo de ayuda.
Un saludo, y gracias!!

En primera instancia no dices que versión de Windows estas utilizando, aunque se podría decir que es un proceso legítimo de sistema, pero lo que no parece normal es que se ejecute automaticamente al iniciar.
Lo que puedes hacer es utilizar Process Explorer (http://technet.microsoft.com/en-us/sysinternals/bb896653) para obtener más detalles sobre el proceso en cuestión, aunque más sencillo será utilizar Autoruns (http://technet.microsoft.com/en-us/sysinternals/bb963902) para ver donde esta el ejecutable y de que modo esta iniciando con Windows (si es como servicio, si desde una clave de registro, etc). En ambas aplicaciones puedes buscar por nombre de ejecutable.

Saludos

Antes de nada, gracias por responder.
El sistema es un Windows 2003 Server Standard.
Creo que si averiguo donde se guarda dicho fichero podré averiguar su origen.
Usaré las aplicaciones que me indicas.
Mil gracias por todo!

Encontrando el ejecutable puedes probar incluso subiendolo a virustotal.com, un ejecutable legítimo no debería de ser detectado por ningún AV (en mi caso he probado con la versión de un Server 2008 R2 Standard)

Sino de última nos vuelves a avisar :P

Saludos

No tienes de que preocuparte...

El process msiexec si es legítimo como dice NovLucker, y el motivo de porque se inicia siempre me apuesto a que es porque tienes el servicio de "Windows installer" en modo de inicio automático...
Compruebalo en "Inicio > ejecutar > sevices.msc", pon el servicio en manual, o desactivalo, reinicia el pc, y ya el "Msiexec.exe" no debería aparecer.

Saludos.

PD: Te recomiendo que te leas una guía de los procesos típicos de Windows, en google debe haber miles.

Lo otro que pueden ser son las actualizaciones automáticas