Uff..hab jetzt nicht so viel Zeit um alles ausführlich zu erklären.Erstmal saugst du dir "ProcMon" in der aktuellen Version (1.26) :
http://www.microsoft.com/technet/sysint ... nitor.mspx
Du entpackst es und startest dann anschließend.Als nächstes ist es sehr wichtig den Process, den du beobachten willsten rauszufiltern, da ProcMon standartmäßig alle aktiven Processe zur Laufzeit "mitschneidet".
Das machst du wie folgt : Filter
Filter...
in der ersten ComboBox wählst du "ProcessName" aus in der 2ten "is" und in der dritten trägst du den Namen der Exe Datei ein, die bei dir nicht starten will. Dann klickst du auf "Add" und anschließend auf "Apply".Nun werden alle anderen Process bis auf die Exe Datei rausgefiltert.
Als nächstes klickst du auf die Exe Datei und schaust dann in den ProcMon, was er alles so aufzeichnet.Alle Operationen die mit einem "SUCCESS" abgeschlossen werden kannst du ignorieren.Näher angucken solltest du die Operationen die in denen die Angaben "ACCESS DENIED" oder "NOTFOUND" steht.Und da ganz besonders die Zeile "Path" angucken.In der bekommt dann unter Unständen Hinweise auf einen fehlerhaften bzw. nicht existenten Registry Eintrag bzw. fehlende Datei oder Berechtigungen, die das Ausführen der Exe Datei verhindern.Naja, probiers erstmal aus.Ich könnte eigentlich einen mehrseitigen Roman zu den Tool schreiben und die Zeit hab ich momentan nicht
.
