elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Estamos en la red social de Mastodon


+  Foro de elhacker.net
|-+  Sistemas Operativos
| |-+  Windows (Moderador: Randomize)
| | |-+  Proceso MSIEXEC.EXE desconocido
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Proceso MSIEXEC.EXE desconocido  (Leído 4,341 veces)
oloco

Desconectado Desconectado

Mensajes: 9


Ver Perfil
Proceso MSIEXEC.EXE desconocido
« en: 17 Agosto 2011, 14:38 pm »

Buenas tardes a tod@s.
Tengo una duda sobre la ejecución de un proceso msiexec.exe que se inicia automáticamente cada vez que inicio mi ordenador.

Me gustaría saber si existe alguna utilidad/truco para poder saber de donde viene ese proceso en particular.
En un principio pensaba que era de un antivirus instalado (algún tipo de actualización o algo parecido), pero después de desinstalarlo por completo, el proceso sigue iniciándose.

Agradecería cualquier tipo de ayuda.
Un saludo, y gracias!!


En línea

Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Proceso MSIEXEC.EXE desconocido
« Respuesta #1 en: 17 Agosto 2011, 15:07 pm »

En primera instancia no dices que versión de Windows estas utilizando, aunque se podría decir que es un proceso legítimo de sistema, pero lo que no parece normal es que se ejecute automaticamente al iniciar.
Lo que puedes hacer es utilizar Process Explorer para obtener más detalles sobre el proceso en cuestión, aunque más sencillo será utilizar Autoruns para ver donde esta el ejecutable y de que modo esta iniciando con Windows (si es como servicio, si desde una clave de registro, etc). En ambas aplicaciones puedes buscar por nombre de ejecutable.

Saludos


En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
oloco

Desconectado Desconectado

Mensajes: 9


Ver Perfil
Re: Proceso MSIEXEC.EXE desconocido
« Respuesta #2 en: 17 Agosto 2011, 15:17 pm »

Antes de nada, gracias por responder.
El sistema es un Windows 2003 Server Standard.
Creo que si averiguo donde se guarda dicho fichero podré averiguar su origen.
Usaré las aplicaciones que me indicas.
Mil gracias por todo!
En línea

Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Proceso MSIEXEC.EXE desconocido
« Respuesta #3 en: 17 Agosto 2011, 15:27 pm »

Encontrando el ejecutable puedes probar incluso subiendolo a virustotal.com, un ejecutable legítimo no debería de ser detectado por ningún AV (en mi caso he probado con la versión de un Server 2008 R2 Standard)

Sino de última nos vuelves a avisar :P

Saludos
En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
SuperDraco


Desconectado Desconectado

Mensajes: 2.505


Crew Dragon


Ver Perfil
Re: Proceso MSIEXEC.EXE desconocido
« Respuesta #4 en: 17 Agosto 2011, 17:52 pm »

No tienes de que preocuparte...

El process msiexec si es legítimo como dice NovLucker, y el motivo de porque se inicia siempre me apuesto a que es porque tienes el servicio de "Windows installer" en modo de inicio automático...
Compruebalo en "Inicio > ejecutar > sevices.msc", pon el servicio en manual, o desactivalo, reinicia el pc, y ya el "Msiexec.exe" no debería aparecer.

Saludos.

PD: Te recomiendo que te leas una guía de los procesos típicos de Windows, en google debe haber miles.
« Última modificación: 17 Agosto 2011, 17:56 pm por pitoloko » En línea

No he vuelto, solo estoy de paso.
WHK
Moderador Global
***
Desconectado Desconectado

Mensajes: 6.589


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Proceso MSIEXEC.EXE desconocido
« Respuesta #5 en: 18 Agosto 2011, 11:35 am »

Lo otro que pueden ser son las actualizaciones automáticas
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Inyección de archivos en un proceso [1 proceso 2 ejecutables] « 1 2 3 »
Análisis y Diseño de Malware
[Zero] 24 20,122 Último mensaje 14 Junio 2013, 15:09 pm
por Cromatico
Duda de proceso de mi programa y proceso system
Programación General
crazykenny 0 2,599 Último mensaje 12 Abril 2011, 20:02 pm
por crazykenny
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines