Wo hat sich dieser Rundll Aufruf versteckt?

OP #1553249
Lesenswert?

Hallo ich hatte testweise ein Antivirenprogramm installier ParetoLogic 
nach dem deinstallieren habe ich ab und einen einen Rundll Aufruf siehe 
Bild, habe die Registry schon durchsucht und dort nichts gefunden auch 
bei den Diensten scheint kein neuer Dienst drin zu sein. Jemand eine 
Ahnung wie man das wegbekommt.
Angehängte Dateien:
#1553277
Lesenswert?

Hallo,

ich habe wegen ähnlichem Schrott schonmal den ganzen Windowsordner nach 
einer Datei gesucht...

Also mit Text suchen im Dateiinhalt nach UUS.dll suchen als Beispiel.

Habe so sowohl die aufrufende DLL als auch den dazugehörigen Reg-Key 
gefunden und rausgeworfen.

War zumindest weniger Handarbeit als als mit den SysInternal-Tools ein 
passendes Filter zu bauen ohne zu wissen, wonach man wirklich sucht.

Gruß aus Berlin
Michael
#1553549
Lesenswert?

Hallo,

mein Problem damals war, daß eine dll per RegKey gestartet wurde, die 
weder vom Namen noch von den Dateiibfos einen Hinweis auf das 
ursprünglich (De-)installerte Programm lieferte. Die dll in meiner 
Fehlermeldung (es war NICHT sein Programm!) wurde innerhalb der 
gestarteten DLL aufgerufen und diese erzeugte die Fehlermeldung, weil 
die anderen Komponenten der Software ja "ordnungsgemaäß" deinstalliert 
wurden...

Nein, ich weiß den Namen der Software nicht mehr, zulange her.

PS: andere Variante solcher "Nettigkeiten": Netzwerktool auf meinem 
Bastelnotebook installiert, dabach war die Netzwerkverbindung erstmal im 
Eimer. OK, also Deinstallieren. Kein Problem, nur der Deinstaller 
öffnete eine Webseite des Herstellers und wollte das Deinstallationstool 
downloaden... Naja, wollte er...

Gruß aus Berlin
Michael

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

oder

Mit Google-Account einloggen

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren