Warum wurde makecab.exe beim Booten gestartet?

Ich versuche herauszufinden, warum dieser Prozess bei zwei Startvorgängen aufgetreten ist. Autoruns zeigt es nirgendwo an. Es erschien, als ich Google Chrome und Malwarebytes deinstallierte.

Die Prefetch-Datei für makecab.exe (makecab ist ein offizieller Microsoft-Prozess) zeigte, dass sie gestern erstellt und heute geändert wurde (sie wurde heute einmal und gestern sehr kurz ausgeführt, nicht länger als 10 Sekunden beim Booten. Ich habe die beiden Programme zuvor deinstalliert zur gleichen Zeit in der Vergangenheit mehrfach und haben diesen Prozess noch nie gesehen.

Normalerweise lösche ich jedoch JEDE Datei, die diesen Programmen zugeordnet ist, einschließlich der Registrierung, wenn ich sie deinstalliert habe. Gibt es einen Grund, warum makecab.exe ausgeführt wird? Ich habe den Prozess-Explorer verwendet, aber der Prozess beginnt und endet zu schnell, damit ich sehen kann, was ihn startet. Es ist jedoch nur zweimal so, dass er angezeigt wird, und das nach der Deinstallation von Chrome und MBAM. Beide Male hatte ich den Prozess-Explorer nicht bereit.

Sollte ich mir darüber Sorgen machen? Oder hat es einen legitimen Grund zum Laufen? Es scheint nicht zu laufen, es sei denn, ich habe etwas deinstalliert (es passiert jedoch nicht immer, wenn ich es tue.)

Ich habe keine Änderungen an meinem PC vorgenommen, außer das Herunterladen von Malwarebytes, die ich zuvor gefunden habe, ohne Probleme.

Andere Bereiche, in denen ich dies gepostet habe, sagen, dass es etwas ist, das das MSI-Installationspaket bereinigt.

Ich habe festgestellt, dass es ungefähr zur gleichen Zeit wie das Windows-Modul-Installationsprogramm beginnt (Vergleich der Prefetch-Datei mit der Ereignisanzeige).

Ich habe keine Programme hinzugefügt, habe dies erst nach der Deinstallation dieser Programme gesehen, aber wie gesagt, ich lösche die Dateien normalerweise manuell. Ich habe die Versionen von makecab auf virustotal hochgeladen und sie sind alle sauber.

Ich konnte nichts anderes in der Registrierung finden als einen Wert, der verschiedene Systemprozesse auflistet. Wenn ich ihn jedoch als Textdatei exportiere, wird angezeigt, dass er seit Jahren nicht mehr bearbeitet wurde.

Wie kann ich herausfinden, was damit beginnt? Ich habe verschiedene Male mit dem Prozess-Explorer neu gestartet und nichts ist passiert. Ich habe Malwarebytes zum Scannen installiert, einen vollständigen Scan durchgeführt und nichts gefunden und Chrome erneut installiert. Nach dem Scan habe ich die 2 deinstalliert und dann, während ich NICHT den Prozess-Explorer, sondern den normalen Task-Manager verwendet habe, nach dem Neustart wieder gesehen.

Gibt es eine Möglichkeit, den Prozess-Explorer dazu zu bringen, die Zeit zu verlängern, in der Prozesse abgebrochen werden? Ist es wahrscheinlich, dass die obige Erklärung wahr ist?

Windows wird ausgeführt makecab.exe, um die Größe der alten CBS- Protokolldatei zu verringern . Komprimierte CBS.cab-Dateien finden Sie unter C:\Windows\logs\CBS. Windows sucht beim Start nach Updates, erkennt zu große Protokolle und komprimiert sie.

Also ist nichts falsch.

Ich habe gerade das Gleiche bemerkt und denke, ich weiß, warum ich nach einigen Deinstallationen für ungefähr 5 Minuten eine so hohe CPU-, Speicher- und Festplatten-E / A habe. Nach der Deinstallation habe ich neu gestartet und dann CCleaner ausgeführt. Ich hatte die Einstellung festgelegt, um auch die Windows-Protokolle zu löschen. Nach dem nächsten Neustart bemerkte ich die makecab.exe mit all diesen Aktivitäten. Ich glaube, es waren die Protokolle, die sich selbst neu geschrieben und neue Wege zum Schreiben von Protokollen eingerichtet haben. Möglicherweise haben Sie beim Deinstallieren und manuellen Entfernen von Dateien etwas Ähnliches getan oder nicht.