Frage "Setup kann Windows XP nicht deinstallieren"


Ich habe einen Anruf von meinem Vater erhalten, dass sein Computer versucht, XP zu deinstallieren. Etabliertes RDC und dies wird angezeigt, wenn das System auf dem Desktop startet:

enter image description here

Der vollständige Text lautet "Setup kann Windows XP nicht deinstallieren, da die erforderlichen Registrierungsinformationen fehlen". Nach dem Klicken auf OK passiert nichts und er kann den Computer wie gewohnt benutzen. Es erscheint jedes Mal, wenn er das System neu startet oder startet.

Er sagt, er habe nicht versucht, XP zu deinstallieren, und wir sind nicht sicher, woher diese Nachricht stammt. Wir wollen XP nicht deinstallieren. Wenn dies eine legitime Benachrichtigung ist, wie würde ich den versuchten Deinstallationsprozess anhalten?


0
2018-04-08 12:51


Ursprung




Antworten:


Schau in den Startup-Elementen nach, ob da etwas Ungewöhnliches ist. Entfernen Sie alle nicht benötigten Elemente und starten Sie sie neu. Start > Run > msconfig.exe > Startup


1
2018-04-08 12:56





Gemäß Dieser Artikel bei Microsoft SupportEs gibt ein Programm, das ausgeführt werden kann, um XP zu deinstallieren. Es ist unwahrscheinlich, dass dein Vater es ausführen wollte ... tatsächlich ist es unwahrscheinlich, dass er es überhaupt ausgeführt hat. Mehr als wahrscheinlich wurde es von einem anderen Prozess oder Programm ausgeführt; eine Infektion irgendeiner Art höchstwahrscheinlich.

Jedenfalls ist der Rat von MDMarra fundiert. Sehen ob...

c: \ windows \ system32 \ osuninst.exe

... ist im Abschnitt Startup von MSConfig vorhanden. Sie können einen Schritt weiter gehen, indem Sie nach nur suchen osunin.exe in der Registrierung (start-run-regedit) und entfernen Sie es aus jedem Schlüssel, der beim Start ausgeführt wird. Es gibt 4, und es könnte in jedem von ihnen sein.

  • HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Ausführen
  • HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Ausführen
  • HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
  • HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce

Ich werde weiter graben, aber es scheint keine spezielle / bösartige Infektion in der Wildnis zu geben, die das ausführt. Das heißt nicht, dass es keinen gibt.


1
2018-04-08 13:07



SysInternals / MS 'AutoRuns sollten auch helfen, den Eintrag aufzuspüren, wenn er nicht an den offensichtlichen Orten gefunden wird. - Karan