Hallo Zusammen,
einen guten Start ins neue Jahr wünsche ich euch.

Zum Prob:
Ich habe seit einiger Zeit in der Systemsteuerung ein "Wild Tangent" Control Paneel. Ich nehme an, dass ich mir das Teilchen beim Nachinstallieren von WinAmp Features eingefangen habe.

Meine Frage: Wie werde ich dies Control Paneel wieder los? Ich habe in der Reg. nachgeschaut, aber nichts gefunden. AdaWare und Spybot 1.1 melden keine Fehler.
Mein Betriebssystem ist Win ME.

Schon mal vielen Dank für eure Tipps.

MfG
Thrain

Ich würde sagen, WinAmp deinstallieren und anschließend wieder neu installieren, jedoch ohne Features....

Gorgo

Hallo Zusammen,

vielen Dank für den Deinstallationstipp. Habe ich gemacht. Nur hat sich da leider nichts geändert.
Der Spybot WildTangent, besser das Startpaneel bleibt wo es ist.
Übrigens habe ich in der Systemsteuerung noch ein Dateisymbol ohne Namen oder Bezeichnung stehen. Dies läßt sich ebenfalls nicht entfernen oder bearbeiten.
Ich hab mal über "msconfig" in die Starteinträge geschaut und nichts aussergewöhnliches gefunden.
Was aber nichts heißen muß, da ich nicht genau weiss was da alles standardmäßig reingehört oder nicht.
Echt ratlos

Dann saug die mal Trojancheck und sieh Dir die Autostarteinträge und die laufenden Prozesse an.

Wenn Du etwas nicht kennst, erst googeln, wenn Du nichts findest, hier wieder fragen

Gorgo

Hallo Zusammen,

Danke für den Tipp mit TC. TC 6 läuft bei mir seit zwei Wochen.
Die an´gezeigten Prozesse z.B. Virenscanner, Tastatur & Co. erscheinen mir normal. Andere Prozesse sind wohl ME Prozesse, so z.B. run.dll, kernel32, ...

Das Prob bleibt aber leider weiter bestehen:
Wild Tangent & eine Datei ohne Bezeichnung sind in der Systemsteuerung verankert und lassen sich nicht löschen.
Immer noch ratlos

Poste bitte mal den Autostart - Report. Irgendwo wird das Ding ja gestartet!

Gorgo

Hallo Zusammen,

anbei die gewünschten Autostarteinträge:

C:\PROGRAMME\DIAMOND\INCONTROL TOOLS 99\DMHKEY.EXE
C:\PROGRAMME\LOGITECH\ITOUCH\ITOUCH.EXE
C:\PROGRAMME\LOGITECH\ITOUCH\KBDTRAY.EXE
C:\PROGRAMME\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MMTASK.TSK
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
D:\PROGRAMME\ALWIL SOFTWARE\AVAST32\AVMAISRV.EXE
D:\PROGRAMME\ALWIL SOFTWARE\AVAST32\AVSERVER.EXE
D:\PROGRAMME\TROJANCHECK 6\TCGUARD.EXE

Wie gesagt ungewöhnliches kann ich da nicht entdecken. Aber vielleicht ihr

Ähh nö! Schade, hätte ja klappen können...

Gorgo

Hallo Zusammen,
nochmal zum WildTangent & der Leerdatei in der Systemsteuerung:
gibt es vielleicht noch andere Standorte wo sich WildTangent einträgt, ggf. mit Abkürzung oder unter anderem Namen? Wie Gorgo schon sinngemäß schrieb: "Irgendwo wird das Ding ja gestartet"

Schon mal Dank vorab
Ciao
Thrain

hi thrain,

ich bin über folgendes gestolpert: </font><blockquote>Zitat:</font><hr /> Wildtangent-Software
Der Softwarhersteller Wildtangent, dessen Produkte teilweise von MS und Matrox verwendet werden, gibt offiziell zu, daß die Komponenten nach Hause telefonieren. Man erkennt die Software relativ leicht daran, daß sie ein Verzeichnis %WINDIR%\WT anlegt, in welchem auch die Updates abgeleg werden.
Abhilfe:
Unterverzeichnis \WT im Windowsverzeichnis löschen,
Autostarteintrag mit MSCONFIG entfernen und
Registry nach \WT\-Einträgen durchsuchen und entfernen (mehrfach). </font>[/QUOTE]Quelle: PC-Frag.de

vielleicht hilft ja das in der Suche ein bißchen weiter [img]smile.gif[/img]

fish

Noch ein kleiner Nachschub..

Mehr Infos bzw. hast Du schon mal nach einer Datei namens wcmdmgrl oder wcmdmgr gesucht .. hat was mit dem automatischen Updater zu tun .. siehe auch hier ...

zwar nur Links.. - aber vielleicht .. ist ja was bei .. [img]smile.gif[/img]

fish

[edit: variable Schreibweise edit-ende]

[ 03. Januar 2003, 00:16: Beitrag editiert von: fish ]

von wildtangent gibt es einige "freeware"-spiele...

hast du vielleicht mal eines dieser spiele installiert gehabt?

eine auflistung ist auf der website von wildtangent zu finden...

[edit]

mit winamp hat wildtangent überhaupt nichts zu tun (und umgekehrt auch nicht!) *g*

[/edit]

[img]graemlins/teufel3.gif[/img]

[ 03. Januar 2003, 00:26: Beitrag editiert von: n_dot_force ]

Hallo Zusammen,

ich habe den Tipp von User "fish" befolgt und die Registry nach der Zeichenfolge "WT" durchsucht. Ihr glaubt gar nicht wie viele Strings diese Zeichenfolge beinhalten. Bei Nr. 40 habe ich aufgehört zu zählen.
Einige (6 Stück)waren dabei, die ich definitiv "WildTangent" zuordnen konnte. Bei anderen war ich mir nicht sicher, deshalb habe ich sie dringelassen.
Das von fish beschriebene Verzeichnis C:\windows\wt
existiert bei mir leider nicht. Auch das Verzeichnis
%windir%\wt
habe ich nirgendwo finden können.

Offensichtlich habe ich aber ein paar Strings in der Registry übersehen, da das WT-Paneel immer noch in der Systemsteuerung steht.

Immerhin weiß ich jetzt genau, wo und wie ich mir diesen spybot eingefangen habe:
Ich habe mir vor einiger Zeit für WinAmp einen Visualizer (Astr-o-matic)geladen. Und der ist leider von WildTangent.com

Danke für die Tipps, ich hoffe ich bin jetzt auf dem richtigen Wege

Hi Thrain,

in diesem Artikel bei Rokop-Security zu Phonehome findest Du ein paar vielleicht für Dich wichtige Informationen, zumal Du ja auch offenbar für Spiele einige Features benutzt, die ungewünschte "Nebenwirkungen" haben können.

Zudem ladt Dir doch auch Spybot Search & Destroy herunter ( Download ). Es erkennt unter anderem auch Wild-Tangent.

fish

Hallo Zusammen,

ich habe das WildTangent Prob lösen können!

Nachdem in der Reg. nichts mehr zu finden war, bin ich über die Suchfunktion von Windows gegangen.Habe dort jede Datei in C nach dem Inhalt WildTangent & WT
(genialer Tipp das mit der Abkürzung [img]graemlins/aplaus.gif[/img] )
suchen lassen.

Neben den .zip & .log Dateien von Spybot Search&Destroy 1.1 (diesen nutze ich seit ca. 3 Monaten) fand ich dann einen Eintrag in der "Control.ini" mit einem Verweis auf das von "fish" beschriebene, aber nicht vorhandene \windows\wt\...\ - Verzeichnis.

Die Suche ergab weiterhin eine Datei "wtcpl.cpl" im Verzeichnis: Windows\system\ wtcpl.cpl .
Und siehe da, diese Datei entpuppte sich als Verursacher der Anzeige in der Systemsteuerung.
Nach Entfernung derselben, ist auch das WT ControlPanel weg.

Ein Bekannter sagte mir, dass der Spybot sogenannte Dummies anlegt, und das dies evtl. der Grund gewesen sein könnte, das zwar die Verzeichnisse mit WT nicht mehr vorhanden sind, die wtcpl.cpl aber schon.
Aber das will ich jetzt gar nicht weiterverfolgen, ich bin froh das Teilchen entsorgt zu haben.

Einzig die Leerdatei ohne Bezeichnung steht jetzt noch in der Systemsteuerung. Ohne Infos wo die herkommt kann ich aber nichts machen. Von daher bleibt das Teilchen bis zur Betriebssystemumstellung jetzt da drin

Gerlernt habe ich auf jeden Fall, dass ich mir nie wieder einen Visualizer für WinAmp oder ähnliches laden & installieren werde.

Herzlichen Dank für die Tipps,
vielleicht kann ich mich ja mal in diesem Board revanchieren