Openme.exe

**Plucky** · 09.03.2002, 13:48

Hallo Leute!

Neulich habe ich versehentlich bei so einer netten Sex-Anzeige, die einem per Morpheus oder ICQ manchmal einfach auf dem Desktop angezeigt werden, bei einer Setup-Routine auf "JA" geklickt. Den daraufhin installierten Dialer habe ich wieder wegbekommen. Daraufhin durchsuchte ich alle Ordner und fand im Windows-Hauptverzeichnis eine Datei Namens "openme.exe". Norton meinte, die sei nicht infiziert, habe sie aber trotzdem gelöscht. Nun kommt bei jedem Windowsstart der Hinweis, dass diese Datei nicht gefunden werden kann. Jedoch ist kein entsprechender Eintrag in der Registry noch in den Startdateien (system.ini, win.ini, autoexec.bat, config.sys) zu finden. Und der Hinweis NERVT!!! Kann mir da jemand helfen?!

**felicehome** · 09.03.2002, 15:50

Schau mal hier nach :

http://www.chip.de/community_events/...hreadid=199319

**s_E_p_P** · 10.03.2002, 11:37

Hi,

das liegt bestimmt daran das die openme.exe von der Regestrierung aus gestartet wurde und dieser Eintrag noch besteht. Schau mal im Regestrierungseditor unter:
HKEY_LOCAL_MASCHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Run oder RunOnce.

Hier stehen Programme die bei Windowsstart geladen werden oder durchsuche die Regestrierung nach der "openme.exe" und lösche alles wo sie vorkommt.

Gruß Sepp

**Plucky** · 10.03.2002, 11:47

Danke für die Tipps bis hierhin - aber wie gesagt: in der Registry ist rein GAR NICHTS openme.exe-mäßiges zu finden und auf allen Festplatten gibt es keine Datei, die openme.exe enthält.

**s_E_p_P** · 10.03.2002, 11:49

Huhhuu,

also ich weiß nur den Autostart-Ordner, die INI Dateien, un die oben genannten Schlüssel, schau noch mal ganz genau.... Gibts doch gar ned

.

Gib bescheid wenn gefunden

**Plucky** · 10.03.2002, 12:09

Also in den Startdateien ist nichts (habe alle mit msconfig deaktiviert), in den .ini's ist auch nichts und ein kompletter Scan der Festplatte nach Dateien, die openme.exe enthalten brachte auch nichts. Die Registry ist auch clean.

**Firestorm22** · 11.03.2002, 16:15

vielleicht als windows dienst?? schau dir doch mal die services an. da werden auch einiges gestartet

**Sorcerer99** · 20.03.2002, 19:14

Ich finde sie auch nirgends!!

-> Registry durchsucht
-> Ordner durchsucht
-> system.ini durchsucht nichts von openme.exe gefunden
-> und den autostart mit speziellem tool für Win2K durchsucht

please help!!

**KingHenne** · 28.03.2002, 18:41

So'n Mist, jetzt habe ich diese blöde openme.exe auch, habe aber keine Ahnung, wie ich zu der Ehre gekommen bin!
Jedenfalls hab ich sie erstmal noch nicht gelöscht, damit ich nicht auch so eine nervige Fehlermeldung bekomme, weil Windows sie nicht mehr finden kann.
Ich halte euch auf dem Laufenden, wenn ich erfolgreich bei der Vernichtung der mysteriösen openme.exe war.

Gruß Hendrik

Ps: Basti, wenn Dich die Fehlermeldung ZU sehr nervt, kann ich Dir ja die openme.exe mailen, dann meckert er beim Startup wenigstens nicht mehr! ;-)

**KingHenne** · 28.03.2002, 19:43

Ich Glücklicher hatte einen Eintrag (auch noch andere, aber dieser war wohl entscheidend) in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. In dem Binärwert 'Shell' stand hinter 'Explorer.exe' auch noch 'openme.exe'.

Ich konnte also ohne Probleme
- den Prozess openme.exe beenden,
- die Datei openme.exe aus dem Windows-Verzeichnis löchen,
- alle Einträge mit 'openme.exe' aus der Registrierung löschen,
- den Computer neustarten
- und das Problem war beseitigt.

Basti, Dir würde ich empfehlen,
- die besagte Datei wieder an ihren Ursprung zu bringen (ich kann sie Dir mailen),
- sie auszuführen,
- den PC neuzustarten
- und hoffen, dass die Einträge nun vorhanden sind,
- so dass Du anschließend wie ich verfahren kannst (s.o.).

Gruß Hendrik aka KingHenne formally known as THE KING!