nircmd.exe ist ein Tool von von https://www.nirsoft.net
Das sollte ok sein. Weil damit aber auch Unsinn gemacht werden kann, flaggen viele Virenscanner die Software von https://www.nirsoft.net gerne mal als (potentiellen) Schädling.

Zitat von Piristibulus

Danke ...

Oha, das schlägt auch ganz schön aus:

https://www.virustotal.com/gui/file/...cc6619533881f5

Das file bzw. der Order gehört zu der späteren Version, die ich versucht habe zu entpacken. Ich sehe gerade, dass sich der Ordner gar nicht löschen lässt.

Ich meine, die hätte ich auch einmal ausgeführt und dann gelassen, weil es nicht funktioniert hat, wie es soll.

Der Ordner lässt sich wohl nicht (so einfach) entfernen, weil die Datei beim Start automatisch ausgeführt wird und damit im Speicher liegt.

Wir können den Startup-Eintrag schon entfernen, dann kannst du es selbst löschen.
Wie du magst.




Hast du Chromium bewusst/absichtlich installiert?

HKLM\Software\Microsoft\Active Setup\Installed Components: [{7D2B3E1D-D096-4594-9D8F-A6667F12E0AC}] -> C:\Program Files\Chromium\Application\115.0.5790.171\Installer\chrmstp.exe [2023-08-07] (The Chromium Authors) [File not signed]

Zitat von cosinus

nircmd.exe ist ein Tool von von https://www.nirsoft.net
Das sollte ok sein. Weil damit aber auch Unsinn gemacht werden kann, flaggen viele Virenscanner die Software von https://www.nirsoft.net gerne mal als (potentiellen) Schädling.

Ja, sieht ganz so aus. Ich kenne nirsoft schon, habe trotzdem einen Upload gemacht, weil die Datei keine Signatur aufweist und in der Beschreibung kann theoretisch jeder alles Mögliche reinschreiben:

ShortcutTarget: elastic.lnk -> D:\new-maktaba-shamila\shamela4\elastic\bin\nircmd.exe (NirSoft) [File not signed]

Zitat von M-K-D-B

Der Ordner lässt sich wohl nicht (so einfach) entfernen, weil die Datei beim Start automatisch ausgeführt wird und damit im Speicher liegt.

Wir können den Startup-Eintrag schon entfernen, dann kannst du es selbst löschen.
Wie du magst.

Danke für die Info, das dachte ich mir schon fast.
Aber da "Laufwerk D" ohnehin nur eine SD-Karte ist, auf der auch einige Ordner mit PDFs liegen und ich auch viel auf einem anderen PC mit Debian mache, habe ich die Karte einfach dort gemountet und den betreffenden Ordner gelöscht.

Hast du Chromium bewusst/absichtlich installiert?

Ja hab ich. Zum Ansehen/Testen von Webseiten, die in Firefox nicht gut aussehen bzw. zum Überprüfen, wenn Studierende sagen, dass irgendwas bei Moodle nicht geklappt hat und sie mit Chrome unterwegs waren.

Ich werde von der Software in Zukunft die Finger lassen und das auch mal so an die liebe Kollegschaft weitergeben...

Vielen Dank für die Hilfe, soll/muss ich sonst noch etwas tun?

Zitat von Piristibulus

Vielen Dank für die Hilfe, soll/muss ich sonst noch etwas tun?

Gern geschehen.

Lass doch bitte kurz SecurityCheck laufen.



Schritt 1
Führe SecurityCheck (SC) gemäß der bebilderten Anleitung aus und füge die Logdatei als Anhang hinzu.