Wenn ich Windows starte öffnet sich bei immer openme.
Ich hab auch schon versucht die Datei zu löschen doch die Datei wird bei jedem start gesucht.
Unter msconfig kann ich sie nicht finden und entfernen.
Bitte gebt mir ratschläge und sagt mir was für eine Datei das überhaupt ist!!!
MfG Tim
choppa Donnerknispel „Wie kann ich openme abstellen?“
Die Datei kenne ich leider auch nicht. Kann nur sagen das ich WIN 98 A
fahre und diese Datei nicht auf dem Rechner habe.
Mögliche Startpunkte sind noch die WIN.INI und die SYSTEM.INI
sowie folgender Registryzweig:
HKEY_CLASSES_ROOT\EXEFILE\SHELL\OPEN\COMMAND
Dort kann man einen versteckten Programmstart veranlassen.
Als Schlüssel sollte normalerweise nur folgendes stehen:
(STANDARD) "%1" %*
Wenn da noch mehr Eintragungen sind, startet wahrscheinlich ein
mieser kleiner Trojaner, denn normalerweise fummelt kein vernünftiges
Programm hier rum.
Donnerknispel choppa „Die Datei kenne ich leider auch nicht. Kann nur sagen das ich WIN 98 A fahre und...“
Der Wert der da steht stimmt mit dem den du mir gesagt hast überein.
Ich habe die Datei openme da auch noch nicht gefunden.
Was kann ich denn sonst noch machen?
DergroßeGuru Donnerknispel „Wie kann ich openme abstellen?“
Hi!
Such mal in der Registrierung nach openme (Start->Ausführen->regedit). Wenn der Verweis genau auf die Datei zeigt einfach löschen und du solltest dein Prob los sein.
Ich weis aber leider auch nicht, was das für eine Datei ist.
choppa DergroßeGuru „Hi! Such mal in der Registrierung nach openme Start- Ausführen- regedit . Wenn...“
Ja, die Registry absuchen ist natürlich auch eine sehr brauchbare Idee. Als allerletzte Möglichkeit wäre noch dies:
Im abgesicherten Modus mit Protokolldatei (Bootlog.txt) starten.
Dann wieder normal hochfahren und im Protokoll nach einem Aufruf
für diese Datei suchen. Vielleicht läßt sich ja dort was finden.
Ansonsten weiß ich auch nix mehr ....
Donnerknispel Nachtrag zu: „Wie kann ich openme abstellen?“
Ich habe die DAtei gefunden aber wenn ich sie lösche will Windows die Datei immer autostarten. Im Autostartmenü konnte ich die aber nicht abstellen weil ich da (msconfig) nichts finde womit man das machen könnte.
Wisst ihr wie ich das Problem lösen kann?
choppa Donnerknispel „Wie kann ich openme abstellen?“
Hmm, da muß noch irgendwo ein Verweis auf diese Datei existieren.
Wenn Du die System.ini, Win.ini und Registry bereits gecheckt hast,
sollte sich die Datei eigentlich problemlos löschen lassen.
Wo genau hast Du sie denn gefunden ?
Donnerknispel Nachtrag zu: „Wie kann ich openme abstellen?“
Ich habe sie unter c:windows gefunden.
choppa Donnerknispel „Wie kann ich openme abstellen?“
Wenn Du den Aufruf dieser Datei nicht in der Registry und in den anderen Systemdateien gefunden hast, solltest Du mal das Tool
TROJANCHECK runterladen. Die Adresse ist http://www.trojancheck.de
Dieses Tool erlaubt ein komfortables Überprüfen aller Startprozesse
und hat sogar einen Prozessbetrachter, mit dem Du wirklich alles
überwachen kannst. Das Programm zeigt Dir sofort Änderungen in den
Startdateien an, wenn sich ein hartnäckiges Programm dort einnistet.
Kannst dann leicht alles mit der vorher angelegten Sicherungskopie
rückgängig machen. Selbstverständlich kann man mit dem Tool auch
nach gängigen Trojanern und Spytools scannen.
Versuchs mal damit, irgendwo muß ein Aufruf der OPENME Datei stecken.
Mit dem TROJANCHECK Proggi ist die Suche auf jeden Fall gründlich
und sehr einfach !
Donnerknispel choppa „Wenn Du den Aufruf dieser Datei nicht in der Registry und in den anderen...“
Vielen Dank!!! :-) Das Programm ist super!!!
Ich konnte damit openme endgültig von meinem Rechner verbannen!!!
