Hallo Team,
ich habe eine Prüfung durch das Tool RKill vorgenommen. Das Ergebnis habe ich Ihnen beigefügt. Scheinbar hat er bei der Meldung „Checking for precesses to terminate“ einen Prozess unterbrochen.
Muss ich hier weitere Maßnahmen ergreifen?
Vielen Dank im Voraus
Gruß Holger Schwarz
Hallo Herr Schwarz,
starten Sie die Kommando-Eingabe als Administrator. Je nach Version von Windows ist das etwas verschieden.
Im Fenster der Kommando-Eingabe tippen Sie
sc stop ezSharedSvcHost ein und drücken die Eingabetaste. Damit wird der Dienst gestoppt.
Das funktioniert aber nur dann, wenn der Kurzname des Dienstes ezSharedSvcHost ist. Es kann daher sein, dass Sie die Meldung bekommen, dass ein Dienst mit den Namen ezSharedSvcHost nicht gefunden wird. Es ist durchaus üblich, dass der Dienst einen anderen Namen hat als die Datei (hier ezSharedSvcHost.exe), in der das Programm gespeichert ist.
Wenn der Dienst erfolgreich gestoppt wurde, kann er mit
sc delete ezSharedSvcHostdann entfernt werden. Danach kann die Datei gelöscht werden.
Wenn Sie den Kurznamen nicht kennen, können Sie sich mit
sc query state= all > C:ServiceList.txtdie Namen aller Dienste in die Datei ServiceList.txt schreiben lassen und diese Datei dann mit
notepad c:ServiceList.txtanzeigen lassen.
Hinweise:
1. Nur den Dienst zu löschen ist sinnvoll, wenn Sie das oder alle Programme von easybits deinstalliert haben und der Dienst trotzdem läuft.
2. Wenn Sie nicht ein Programm von easybits installiert hatten und eine Datei namens C:WindowsSysWOW64ezSharedSvcHost.exe dennoch ausgeführt wird, haben Sie ein anderes Schadprogramm auf dem Rechner, das mit anderen Methoden entfernt werden muss.
VG
noha
Vielen Dank für Ihre Antwort.
Wie kann ich diesen Dienst löschen?
Hallo Herr Schwarz,
das gefundene Programm läuft als Dienst. Dieser ist vorhanden, wenn Sie ein Programm von https://www.easybits.com/ installiert haben.
Details zu diesem Dienst werden im Netz widersprüchlich diskutiert. Einige Leute schreiben, dass das Programm Tastatureingaben mitschreiben kann.
noha