Wie kann verhindert werden, dass diese ausführbaren Dateien gestartet werden?


8

Nachdem die folgenden ausführbaren Dateien vom Start entfernt wurden , werden sie in naher Zukunft wieder angezeigt:

  • DDMService.exe : Beim Online-Besuch eines DivX-Videos wieder aktiviert.
  • DivXUpdate.exe : Beim Online-Besuch eines DivX-Videos wieder aktiviert.
  • GoogleUpdate.exe : Wieder aktivierte Aufgabe, denke ich von Google Chrome? Ich sehe keine automatische Aktualisierungsoption.
  • iPodService.exe : Wird nach dem Starten von iTunes wieder aktiviert .
  • iTunesHelper.exe : Wird nach dem Start von iTunes wieder aktiviert und ist auf SSDs unbrauchbar.
  • Reader_sl.exe : Wird beim Aktualisieren von Adobe Reader wieder aktiviert , auf SSDs unbrauchbar.

Es langweilt mich, dass diese Prozesse immer wieder auftauchen, während meine Software ohne sie gut funktioniert.
Ich bin schlau genug, die Software wöchentlich über FileHippo zu aktualisieren, sodass ich keine automatischen Updates benötige.

Was kann ich tun, um diese Prozesse nie wieder zu sehen ? Auch nach Neuinstallation dieser Anwendungen ...

Eine allgemeine Lösung ist ebenfalls willkommen! :-)


Informationen zum Deaktivieren von GoogleUpdate.exe finden Sie auf dieser Superuser- Seite .
Mehper C. Palavuzlar

@Mehper: Und alle anderen: Ich weiß, wie man sie deaktiviert / entfernt, aber ich kenne keine dauerhafte Lösung .
Tamara Wijsman

Antworten:


11

Permanente Lösung (dies funktioniert auch, wenn eine Anwendung aktualisiert oder neu installiert wird):

Geben Sie hier die Bildbeschreibung ein

  1. Drücken Sie Startund geben Sie ein Local Security Policy, und drücken Sie die Eingabetaste.
  2. Klicken Sie im linken Bereich auf Software Restriction Policies.
  3. Doppelklicken Sie dann im rechten Bereich Additional Rules.
  4. Klicken Sie mit der rechten Maustaste auf eine leere Stelle im rechten Bereich und wählen Sie New Path Rule....

Geben Sie hier die Bildbeschreibung ein

  1. Klicken Sie auf browseund wählen Sie das Programm aus, das Sie blockieren möchten. Beispielsweise könnte sich DivXUpdate.exe in C: \ Programme \ DivX befinden.
  2. Stellen Sie sicher, dass in der Dropdown-Liste unter Security levelsteht Disallowed.
  3. Klicken OKSie und los geht's.

Ich würde empfehlen, dies nicht für GoogleUpdate.exe zu tun, da dies die automatische Aktualisierung von Chrome beeinträchtigen könnte. Entfernen Sie stattdessen einfach GoogleUpdate.exe von Ihrem Systemstart (verwenden Sie msconfig oder Google, um die Registrierung zum Entfernen von Startelementen zu bearbeiten). Führen Sie außerdem Task Schedulerdie Google Update-Aufgabe aus und deaktivieren Sie sie.


So wollte ich es vorschlagen. Es funktioniert gut.
Joe Taylor

Es gibt eine Regel für %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%und %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%in diesen Ordnern, sollen sie dort sein? Ich denke, sie erlauben mir nicht, eine ausführbare Datei hinzuzufügen, weil sie nicht funktioniert ...
Tamara Wijsman

+1 @George: Diese beiden wurden entfernt und alles funktioniert weiterhin. Ich habe mich effektiv davon abgehalten, den Internet Explorer auszuführen, sodass dies mein Problem zu lösen scheint. :-)
Tamara Wijsman

1
Oh, ich mag diese Lösung besser als meine. Ich hatte nicht einmal daran gedacht, mit Sicherheitsrichtlinien zu spielen. Ich schätze, das ist es, was ich als Entwickler und nicht als Administrator bekomme. Ich schaue immer zuerst auf eine Programmierlösung.
BBlake

Gehen Sie zu Ihrem C:\Windows\InstallerOrdner, aktivieren Sie die Spalten Subjectund Titlefür die MSIs, suchen Sie nach dem Google Updater, klicken Sie mit der rechten Maustaste darauf und klicken Sie auf Deinstallieren. :)
user541686

4
  • GoogleUpdate.exe
    Dies ist eine geplante Aufgabe. Sie können es von dort entfernen oder deaktivieren. Suchen Sie das Element Geplante Aufgaben in der Systemsteuerung.
  • iPodService.exe / iTunesHelper.exe:
    Dies sind Dienste. Gehen Sie zum Startmenü, wählen Sie Ausführen und geben Sie ein services.msc, um das Snap-In für die Dienstverwaltung anzuzeigen. Wenn Sie einen iPod oder ein iPhone haben, möchten Sie möglicherweise einen oder beide davon laufen lassen.
  • Reader_sl.exe
    Dies wird über den \\HKEY_LocalMachine\Softare\Microsoft\Windows\Current Version\RunSchlüssel in der Registrierung gestartet . Adobe stellt diesen Schlüssel bei jeder Aktualisierung wieder her. Anstatt ihn vollständig zu entfernen, möchten Sie möglicherweise nur den Eintrag unterbrechen (ihn so ändern, dass er auf einen nicht vorhandenen Speicherort verweist) und dann (als Administrator) die Berechtigungen für diesen Eintrag ändern dass niemand Zugriff hat, um es zu aktualisieren (dies könnte jedoch auch verhindern, dass Adobe in Zukunft korrekt aktualisiert wird)

    Möglicherweise finden Sie hier einige andere Einträge, die Sie nicht benötigen, aber seien Sie vorsichtig, da es leicht ist, etwas aus dieser Liste zu entfernen, das Sie schließlich verwendet haben.

Ich bin mit den anderen Elementen in Ihrer Liste nicht vertraut.

Ich für meinen Teil habe ein Bat-Skript, das ich ab und zu ausführe und das diese sowie einige andere Probleme beseitigt (die Acrobat-Desktopverknüpfung und das Startmenüelement, das Microsoft Silverlight-Startmenüelement und die Apple Quicktime-Verknüpfungen und starten Menüpunkte).


Ich weiß, wie man die Aufgaben und Dienste deaktiviert. Das Problem ist, dass sie zurückkehren und eine dauerhafte Lösung mich ein für alle Mal von diesem Verhalten befreien würde. Führt ein ungültiger Speicherort nicht zu Fehlern, weil die Datei nicht gefunden wird?
Tamara Wijsman

@tom nicht, wenn der "ungültige Speicherort" ein Programm ist, das sofort beendet wird.
Joel Coehoorn

+1 @JoelCoehoorn: Ich verstehe, es hätte funktionieren können. Was ist mit der geplanten Aufgabe, die bei der Neuinstallation erneut auftritt?
Tamara Wijsman

Ich glaube, Sie können für geplante Aufgaben festlegen, dass sie mit Anmeldeinformationen ausgeführt werden, die keine Lese- / Ausführungsberechtigungen für das Programm haben.
Joel Coehoorn

3

Nicht viel für einige von ihnen, die ich kenne. Viele Software-Apps, einschließlich iTunes, Adobe Reader und Chrome, überprüfen diese Prozesse und ersetzen / aktivieren sie erneut, wenn sie nicht gefunden werden können oder nicht ausgeführt werden. Manchmal können Sie sie vorübergehend erfolgreich unterdrücken, z. B. indem Sie iTunesHelper durch eine leere ausführbare Datei ersetzen, die nichts bewirkt. Aber die Apps ersetzen sie immer wieder.

Über die einzige Option, von der ich für eine dauerhafte Lösung gehört habe, ist ein Typ, den ich in einem Forum gelesen habe, der seinen eigenen Dienst erstellt hat, der diese anderen Prozesse kontinuierlich überwacht und sie beendet, wenn sie ausgeführt werden. Hart, aber er sagte, es hat funktioniert. Aber das war vor ein paar Jahren und ich erinnere mich nicht, wo ich es gesehen habe.


Ein Python-Skript, das ich täglich ausführen kann, klingt nach einer Idee, die ich implementieren könnte. Es könnte auch verschiedene andere Aufgaben ausführen, die ich jetzt manuell erledige. Ich werde mich zuerst mit Georges Lösung befassen ...
Tamara Wijsman

+1 @BBlake: Ihre Lösung hätte auch funktioniert, ich sollte meine Wartung in naher Zukunft automatisieren.
Tamara Wijsman

0

Navigieren Sie zu dem Ordner, in dem sich diese exe-Dateien befinden, und benennen Sie die Dateierweiterung um. Beispiel: DivxUpdate.exe in DivXUdate.exe.safe

Zuerst müssen Sie möglicherweise Dateierweiterungen in den Ordnereigenschaften einblenden.


Führt das Umbenennen nicht zu Fehlern, weil die Datei nicht gefunden wird?
Tamara Wijsman

Manchmal ja, meistens nein, normalerweise nur Fehler in der Ereignisanzeige. Ich habe dies mit Windows Messenger Chat-Programm in XP für viele Jahre ohne irgendwelche GUI-Fehler getan.
Moab

Die Fähigkeit, dass dies funktioniert, hängt vollständig von der Anwendung ab, da jeder Fehler "Nicht gefunden" behandelt, der durch unterschiedliche Erstellung eines Prozesses zurückgegeben wird. Sei gewarnt; Dies kann zu Problemen führen.
Qix - MONICA wurde

0

Sie können versuchen, Dienste aus der ausführbaren Datei zu erstellen. Deaktivieren Sie dann nach dem Erstellen den Dienst, der das Starten effektiv deaktivieren soll. Sie müssen wahrscheinlich msconfig über den Befehl cmd eingeben, um die Startdienste zu stoppen.

Hier ist ein Link zum Erstellen eines Dienstes aus einem ausführbaren Link

oder

Besser noch hier ist eine Seite im Stackoverflow Superuser Abschnitt link2

Sonstiges: Sie sollten in der Lage sein, zu stoppen, indem Sie den dword-Wert in der Registrierung auf 0 setzen


1
Das Erstellen eines Dienstes verhindert nicht, dass die ausführbare Datei selbst gestartet wird.
Tamara Wijsman

0

Wenn Chrome-Updates GoogleUpdate.exe neu starten, können Sie zu SRware Iron wechseln, einem alternativen Chromium-Build, das keinen Server kontaktiert ...


0

Kopieren Sie diese einfach und speichern Sie sie als cmd

@echo off: Start net stop DDMService.exe net stop DivXUpdate.exe net stop GoogleUpdate.exe net stop iPodService.exe net stop iTunesHelper.exe net stop Reader_sl.exe gehe zum Start


0

Verwenden Sie 'Autoruns' von Sysinternals. Es gibt über 100 Stellen, an denen ein Prozess gestartet werden kann, ohne Timer, die im Kernel vergraben sind ... Autoruns kennt die meisten von ihnen. Sie können sie deaktivieren und sie werden beim nächsten Start nicht ausgeführt.


1
Bitte lesen Sie Wie empfehle ich Software, um einige Tipps zu erhalten, wie Sie Software empfehlen sollten. Sie sollten mindestens einen Link, einige zusätzliche Informationen zur Software selbst und zur Verwendung zur Lösung des Problems in der Frage angeben.
DavidPostill
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.