Ich möchte wissen, (a) wo die Konfigurationsdateien für die Windows-Taskleiste gespeichert sind und (b) wie man die Dateien bearbeitet, um die Schadsoftware zu entfernen.
Gestern habe ich Foxit Reader und Foxit Mobile auf meinem Windows 10-PC installiert, ohne (zu diesem Zeitpunkt) von der Vorgeschichte des Unternehmens gebündelter Malware zu wissen.
Fast augenblicklich hatte der Foxit Reader Schadsoftware installiert: eine Anwendung namens Reason Core Security, die sich dem Startmenü, der Taskleiste, den kontextsensitiven Menüs im Windows Explorer und sogar der Liste „Vertrauenswürdige Anwendungen“ meiner Sicherheitssoftware hinzufügte!
Sekunden später begann die Anwendung, meinen PC zu scannen und offenbar einen Datenstrom über das Internet in Gott weiß wohin zu übertragen.
Das Entfernen ging quälend langsam. Selbst nach der sogenannten „Deinstallation“ fand eine Suche immer noch Hunderte von Dateien – einschließlich .exe-Dateien –, die von Foxit oder Reason installiert worden waren und an verschiedenen Orten vergraben blieben. Das Löschen einiger Dateien löste die Windows-Meldung „Hierdurch werden alle laufenden Übertragungen abgebrochen ...“ aus, was darauf hindeutete, dass die Dateien versuchten, Daten zu übertragen (obwohl mein Internet zu diesem Zeitpunkt ausgeschaltet war).
Nach stundenlanger Arbeit dachte ich, ich hätte sämtliche Spuren der Foxit- und Reason-Anwendungen aus dem Dateisystem und der Registrierung entfernt, die laufenden Dienste gestoppt usw.
Aber hier ist noch ein letztes Problem, das ich einfach nicht loswerde: Reason Core Security bleibt in der Taskleiste mit der Beschriftung „rsUI.exe – Reason Core Security (geschützt)“ sichtbar.
Auf meinem PC ist nirgends eine Datei mit dem Namen rsUI.exe zu finden, aber das Obige lässt darauf schließen, dass Reason Core Security noch auf dem PC läuft und vor dem Löschen „geschützt“ ist?
Dies führt mich zu meiner konkreten Frage an SuperUser: (a) Woher bezieht die Windows-Taskleiste ihre Daten (gibt es z. B. eine Konfigurationsdatei für die Windows-Taskleiste) und (b) kann diese bearbeitet werden, um das Schadprogramm direkt aus der Windows-Taskleiste zu entfernen?