Hallo zusammen,
ich habe vor zwei Tagen Dr.Fone von wondershare installiert. Hat nichts
gebracht, daher habe ich es wieder entfernt.
Jetzt kommt bei jedem Start die Meldung "Mit welchem Programm soll die
Datei geöffnet werden". Und wenn ich dann auf den Editor gehe, dann kann
ich sie als .txt abspeichern (Das ist die aus dem Anhang).
Irgendwas versucht von einer Website ein Update zu fahren. Aber wie
bekomme ich raus, welcher Dienst das ist?
Die Datei hat auch nicht mehr das aktuelle Datum. In der Datei steht
immer der 23.05.2018 drin. Da passiert also auch nichts mehr, aber die
Meldung ist nervig.
Ich habe alle Ordner, die zu wondershare gehören, entfernt. Bringt
nichts.
Auch in der Registry ist kein Eintrag mehr dazu drin.
Im Startmenü finde ich auch nichts was darauf hindeuten könnte an was
das liegt.
Hat jemand von euch eine Idee was ich noch versuchen könnte?
Viele Grüße, Jens
Hallo,
das habe ich gemacht. Zusätzlich noch Avast. Hat nichts gefunden.
Ich komme nicht dahinter welcher Prozess diese Meldung startet.
Da die Datei nicht erneuert wird, passiert da wohl auch nichts. Aber es
nervt einfach.
Gruß, Jens
Jens schrieb:> Hat nichts gefunden.
Programm noch einmal installieren und anschließend mit
Revo Uninstaller wieder deinstallieren.
Dieses Tool startet erst den normalen Uninstaller, sucht
dann aber nach allen 'leftovers' mit der Option 'Scan'.
Diese kann man dann selektieren und ebenfalls komplett
löschen lassen.
Jens schrieb:> Jetzt kommt bei jedem Start die Meldung
Mal mit autoruns aus den Sysutils geschaut was da alles automagisch
gestartet wird? Das File Jens.txt ist jedenfalls ein Logfile von Wget.
Hallo,
also nochmal alles installiert und mit Revo entfernt.
Die Meldung kommt immer noch. Allerdings ist da jetzt das Datum
erneuert. Also das von heute.
Das nervt vielleicht.
Ich muss noch dazu sagen, dass die Datei eigentlich keine .txt ist. Das
wird sie erst, wenn ich angebe sie mit dem Editor zu öffnen und dann
speichere.
Noch irgendwelche Ideen?
Wie sieht es mit den autoruns und sysutils aus? Das habe ich noch nicht
verstanden. Wo muss ich da genau schauen?
Ich habe nur in msconfig geschaut. Da konnte ich nichts entdecken.
Gruß, Jens
Die autoruns ist ein Teil der sysinternals die Microsoft gekauft hat und
ein mächtiges Werkzeug ist. Schau mal da:
https://docs.microsoft.com/en-us/sysinternals/
Die Programme laufen als exe, da muss nichts installiert werden. Aber
aufpassen, so wie bei der Registry kannst Du durch unüberlegtes
deaktiveren auch Deinen Rechner deaktivieren,
Hallo,
das hab ich gemacht. Da habe ich auch noch einen Service von wondershare
gefunden. Kann ich den einfach aus der registry löschen und fertig?
Grüße, Jens
es gibt in der Registry die Schlüsselordner "run" und "runonce"
Da steckt auch gerne mal was drin.
der Einfachheit halber sucht man in "regedit"
mit F3 nach "runonce" und landet dann bei diesen Ordnern.
alles was da drin ist, kann raus.
Ich hab hier jedenfalls nichts da drin.
@KI-Besitzer:
Glaubst du das habe ich nicht auch schon entdeckt!
Funktioniert nur nicht bei Win7.
Da ist das Menü anders aufgebaut. Also wenig hilfreich.
Zurück zum Thema:
Ich dachte, dass autorun.exe alle Einträge auflistet. Da müssten die
dann ja auch mit dabei sein.
Ich habe in dem Bild oben alle Einträge durchsucht und nur noch den
einen gefunden von wondershare.
Ich lösche den mal und sehe was passiert. Wenn nichts mehr kommt habe
ich den Rechner geschrottet. ;-)
Also Rechner geht noch. Alles gelöscht, aber die Meldung kommt immer
noch.
Wie bekomme ich denn raus, welcher Prozess diese Datei generiert?
Das muss doch irgendwie zu machen sein.
Grüße, Jens
Also funktioniert alles nicht.
Ich habe eine neue Festplatte bestellt. Ich wollte sowieso auf SSD
umsteigen.
Ich installiere das System neu. Das wird das Beste sein.
Trotzdem vielen Dank an alle!
Grüße, Jens
Habe mich gerade an diesem Wochenende über einen wondershare-service
gewundert und mich nach einiger Google-Recherche dunkel an die
Installation von Dr. Fone erinnert.
Im Netz finden sich einige Anleitungen zur Deinstallation, teilweise
wird sogar der abgesicherte Modus bemüht. Bei mir reichte eine normale
Deinstallation, Löschen des Programmordners auf C:\Program Files(x86)
sowie Deaktivieren des Dienstes in msconfig.
Und das nächste Mal installiere ich keine China-Software ;-) Den
eigentlichen Zweck erfüllte das Programm ohnehin nicht, da es mein Moto
G5 nicht erkannte.
Ich lege für solche Probleme etwa alle 3 Monate ein Systemabbild an.
Wenn dann mal irgendwas klemmt, spielt man einfach das letzte
Systemabbild ein und hat nach wenigen Minuten alle Änderungen seitdem
getilgt.
Egal, was sich irgendwo auf der Systempartition versteckt hat, das wird
gelöscht.
