Wo hat sich dieser Rundll Aufruf versteckt?

OP #1553249 
Hallo ich hatte testweise ein Antivirenprogramm installier ParetoLogic 
nach dem deinstallieren habe ich ab und einen einen Rundll Aufruf siehe 
Bild, habe die Registry schon durchsucht und dort nichts gefunden auch 
bei den Diensten scheint kein neuer Dienst drin zu sein. Jemand eine 
Ahnung wie man das wegbekommt.
Angehängte Dateien:
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Langsamer Modus Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Melden Danke 
Hallo,

ich habe wegen ähnlichem Schrott schonmal den ganzen Windowsordner nach 
einer Datei gesucht...

Also mit Text suchen im Dateiinhalt nach UUS.dll suchen als Beispiel.

Habe so sowohl die aufrufende DLL als auch den dazugehörigen Reg-Key 
gefunden und rausgeworfen.

War zumindest weniger Handarbeit als als mit den SysInternal-Tools ein 
passendes Filter zu bauen ohne zu wissen, wonach man wirklich sucht.

Gruß aus Berlin
Michael
Antwort Zitieren Bearbeiten Löschen Melden Danke
Gast 
Mit msconfig findest du das auch nicht? msconfig ist ein M$ 
Hilfsprogramm auf deinem Windows-PC. Du kannst das mit START => 
Ausführen... starten.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Gast 
Oh, dann wäre die Vista Version aber ziemlich abgespeckt. Bei den ältern 
Windows Versionen zeigt es mehr Orte an, an denen Programme automatisch 
gestartet werden.
Antwort Zitieren Bearbeiten Löschen Melden Danke 
Hallo,

mein Problem damals war, daß eine dll per RegKey gestartet wurde, die 
weder vom Namen noch von den Dateiibfos einen Hinweis auf das 
ursprünglich (De-)installerte Programm lieferte. Die dll in meiner 
Fehlermeldung (es war NICHT sein Programm!) wurde innerhalb der 
gestarteten DLL aufgerufen und diese erzeugte die Fehlermeldung, weil 
die anderen Komponenten der Software ja "ordnungsgemaäß" deinstalliert 
wurden...

Nein, ich weiß den Namen der Software nicht mehr, zulange her.

PS: andere Variante solcher "Nettigkeiten": Netzwerktool auf meinem 
Bastelnotebook installiert, dabach war die Netzwerkverbindung erstmal im 
Eimer. OK, also Deinstallieren. Kein Problem, nur der Deinstaller 
öffnete eine Webseite des Herstellers und wollte das Deinstallationstool 
downloaden... Naja, wollte er...

Gruß aus Berlin
Michael
Antwort Zitieren Bearbeiten Löschen Melden Danke
Thread beobachten

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 16 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.