|
|
Frage zu KB927977 |
hotzi
neu im Forum
Dabei seit: 02.10.2004
Beiträge: 14
|
|
Hallo Leute,
vor einigen Tagen musste ich mein fünf Jahre altes Windows XP Home neu installieren und anschließend mehr als 100 Patches einspielen. Bald darauf entdeckte ich im Hauptverzeichnis meiner zweiten internen Festplatte (keine Installationen, nur Daten) einen neuen Ordner mit dem vielsagenden Namen "ecf565e767d9a897d0b44af8d4". Dieser Ordner enthält nur eine einzige rund 50 KB große Datei namens "%temp%dd_msxml_retMSI.txt", die sich meinem Zugriff völlig entzieht. Noch nicht einmal lesen kann ich sie - weder mit dem Notepad noch mit einem Hexeditor ("Zugriff verweigert auf Zieldatei"). Dass die Datei auf die zweite Festplatte geschrieben wurde, weil sonstwo der Platz zu knapp war, schließe ich aus.
Mit Hilfe einer speziellen Boot-CD erhielt ich schließlich Zugang zu den Daten. Trotz gründlichen Googlens blieb mir aber die Bedeutung des Inhalts verschlossen. Eine Datei oder ein Verzeichnis mit der Zeichenfolge KB927977 oder 927977 (siehe Ende des Logs) kann ich weder auf C: noch auf einer anderen Partition entdecken.
Hier nun ein Auszug des Inhalts:
=== Logging started: 05.04.2007 22:21:06 ===
Action start 22:21:06: INSTALL.
Action start 22:21:06: LaunchConditions.
Action ended 22:21:06: LaunchConditions. Return value 1.
Action start 22:21:06: FindRelatedProducts.
Action ended 22:21:06: FindRelatedProducts. Return value 1.
Action start 22:21:06: IsPendingRebootKey.
PendingFileRenameOperations contains:
\??\C:\WINDOWS\AppPatch\SET15C.tmp~!\??\C:\WINDOWS\AppPatch\sysmain.sdb~\??\C:\WINDOWS\AppPatch\SET15D.tmp~!\??\C:\WINDOWS\AppPatch\apphelp.sdb~
No file in package listed in PendingFileRenameOperations
Action ended 22:21:06: IsPendingRebootKey. Return value 1.
Action start 22:21:06: AppSearch.
usw.
Property(S): RedirectedDllSupport = 2
Property(S): Privileged = 1
Property(S): DATABASE = C:\WINDOWS\Installer\fbe03.msi
Property(S): OriginalDatabase = d:\ecf565e767d9a897d0b44af8d4\msxml6.msi
Property(S): UILevel = 2
Property(S): ACTION = INSTALL
Property(S): ROOTDRIVE = d:\
Property(S): CostingComplete = 1
Property(S): OutOfDiskSpace = 0
Property(S): OutOfNoRbDiskSpace = 0
Property(S): PrimaryVolumeSpaceAvailable = 0
Property(S): PrimaryVolumeSpaceRequired = 0
Property(S): PrimaryVolumeSpaceRemaining = 0
Property(S): SOURCEDIR = d:\ecf565e767d9a897d0b44af8d4\
Property(S): SourcedirProduct = {5A710547-B58E-488B-882D-CA9A52A0533C}
Property(S): ProductToBeRegistered = 1
MSI (s) (D0:C0) [22:21:12:963]: Product: MSXML 6.0 Parser (KB927977) -- Installation completed successfully.
=== Logging stopped: 05.04.2007 22:21:12 ===
Vielleicht sollte ich noch erwähnen, dass ich den Neuaufbau meines Systems, der mit allem Drum und Dran mindestens eine Woche in Anspruch nimmt, mehrfach per Image absichere (True Image 10). Einmal, nach einer gründlich misslungenen Treiberinstallation, habe ich zwischendurch eine solche Basissicherung vorsichtshalber zurückgelesen. Mein System läuft derzeit einwandfrei.
Es wäre schön, wenn jemand Informationen zum Thema hätte.
Gruß
hotzi
|
|
09.04.2007 10:25 |
|
|
Florian
Sicherheits-Experte
Dabei seit: 10.06.2003
Beiträge: 1.810
Herkunft: Limburg
|
|
hallo
wieso geheimnisvoll?
das gehört zu diesem Patch
und ist eine temporäre Datei dazu
__________________ was bedeutet Cyberdialog? ->die NSA ruft zurück...
|
|
09.04.2007 11:33 |
|
|
Florian
Sicherheits-Experte
Dabei seit: 10.06.2003
Beiträge: 1.810
Herkunft: Limburg
|
|
der Patch KB927977 ist längst überholt
wenn du die aktuelle Version installierst: klick
, verschwindet der alte KB927977 vom System, denn der neue Patch deinstalliert ihn
KB927977 stand bei mir übrigens unter Systemsteuerung >Software als MSXML 4.0 (KB927977), von unsichtbar kann also keine Rede sein
wie gesagt, nach der Aktualisierung und einem Neustart ist er weg, habs eben ausprobiert
__________________ was bedeutet Cyberdialog? ->die NSA ruft zurück...
|
|
09.04.2007 12:52 |
|
|
hotzi
neu im Forum
Dabei seit: 02.10.2004
Beiträge: 14
Themenstarter
|
|
Alles klar, Florian. Auf der Festplatte war die Zeichenfolge KB927977 bzw. 927977 wirklich nicht zu entdecken, aber in Systemsteuerung -> Software war der Eintrag tatsächlich. Ich habe ihn wohl trotz sorgfältigen Lesens übersehen :(
Und jetzt wird's interessant: Erst nach der Deinstallation von KB927977 wurden mir vom Windows-Update zwei neue Sicherheitspatches angeboten. Ich habe sie installiert, gebootet und noch mal auf meiner zweiten Festplatte nachgeschaut. Der in meinem Posting erwähnte Ordner war nicht mehr da, aber ein ähnlich aussehender mit einer Datei namens "msxml4-KB927978-enu.log". Ansehen, Verschieben und Löschen sind jetzt möglich.
Vielen Dank für Deine Antworten
hotzi
|
|
09.04.2007 14:41 |
|
|
JT452
Forenlegende
Dabei seit: 24.01.2004
Beiträge: 5.052
Herkunft: Hamburg
|
|
Na prima, Fall gelöst.
Dann danken wir Florian für seine Hinweise und schließen.
-closed-
JT452
|
|
09.04.2007 19:10 |
|
|
|
|
|
Designed by PC-Experience.de, online seit 06.August 2002 Copyright © 2002 - 2023 PC-Experience.de |
|