Win ME: upapp

also, in den eigenschaften von software stehen die ganzen programme. ist klar... und halt auch dieses upapp. weiss nicht was das ist... würde gern herausfinden womit ichs zu tun habe. dank euch schonmal!

Tja lässt sich so schwer sagen...

Warum fragst du danach, hast du das nicht selber installiert und/oder haste irgendwelche Probleme?

Gruß

hab das nicht installiert... eben drum würde es mich interessieren was das eigentlich ist. schon bis zum einschlafen gegoogelt und nix gefunden... ärger machts nicht. möchte einfach nur erfahren wozu es überhaupt nützt und woher es kommt, bevor es vielleicht ärger macht.  

Hallo,

dann würde ich es mal unter msconfig im Autostart deaktivieren. Entweder es meldet sich ein Programm und verweist auf das Fehlen von upapp oder es installiert sich evtl. wieder neu.

Hast du schon mal die Registry nach upapp durchsucht.
Vielleicht bekommst du hier einen Hinweis auf einen Ordner/Datei wo es herkommt.

hi! also die registry hab ich schon gecheckt und scheinbar versteckt es sich unter anderem namen irgendwo in den gefilden des pcs. weiss nicht was das für ein teil ist... wird mir immer unsympathischer dieses upapp. ich werds jetzt mal über msconfig versuchen...

Kannst auch mal hier unter Magazin->spyware Hijackthis benutzen und hier posten...das listet alle Aufrufe

Gruß

nix zu sehen mit der bezeichnung...

ja, doch, hier:
http://www.computerhilfen.de/magazin_spyware.php3

spybot und adaware hab ich schon durchlaufen lassen. oder was meinst du?

Logfile of HijackThis v1.97.7
Scan saved at 20:46:06, on 01.05.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SOINTGR.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMME\GMX\GMX SMS-MANAGER\SMSMNGR.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://aifind.info/
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [SO5 Integrator Pass One] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [SMS-Manager] C:\PROGRA~1\GMX\GMXSMS~1\SMSMngr.exe
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

aber weiter bringts mich nicht

Die kannste fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://aifind.info/

Aber die Datei taucht hier nicht auf is also sogesehn nicht gestartet.

Ausser sie würde versteckt laufen, glaub ich aber nicht dann wäre der Eintrag unter Software sicherlich nicht vorhanden.

Haste schonmal danach gesucht(start->suchen->dateien/ordner) ?

Mach das mal klick dann mit der rechten Maustaste auf die Datei->eigenschaften und schau was dort steht unter Version

Gruß

.....in den eigenschaften von software stehen die ganzen programme. ist klar... und halt auch dieses upapp....

Zitat von: ines am 30.04.04, 19:15:56

.....in den eigenschaften von software stehen die ganzen programme. ist klar... und halt auch dieses upapp....

Was passiert den wenn du unter Software auf Deinstallieren gehst ? Unter Umständen ist dies noch ein fehlerhafter Eintrag von einem bereits deinstallierten Programm. Dann wirst du auch eine Fehlermeldung erhalten. Ansonsten erfährt du dort näheres über den Hersteller und kannst den Vorgang vor dem eigentlichen Deinstaillieren noch abbrechen.

nighty! danke für dein wissen zwecks hijack, hab vertrauensvoll gefixt. alles noch ok...  
nun geht die upapp-suche weiter... ist ja ein echtes phänomen...

Haste jetzt mal nach der datei gesucht?

Start->suchen->dateien/ordner

Suchen nach upapp.exe

Dann rechtsklick drauf->eigenschaften->version

Dort sollte stehn was es ist
Dateiversion
Beschreibung
etc

Unter objektname kannste in dem weissen Feld auch noch anklicken und dir die Infos anschauen

Gruß

jetzt hab ichs gefunden! ist hewlett-packard-sache... also druckersoftware. oh mann... hatte aber schon bei
start>suchen>dateien geschaut und da kam nichts. aber jetzt schon... ?? vielleicht hängts mit dem gefixten zusammen, dass es jetzt sichtbar ist... auf alle fälle DANKE an ALLE HELFER! bis demnächst