InstallShield Update Manager entfernen

Der InstallShield Update Manager kümmert sich um (teils sicherheitsrelevante) Updates für Programme, welche mit der Installationsroutine von InstallShield installiert wurden. Ist man auf ein sicheres System bedacht, sollte man den InstallShield Update Manager keinesfalls deaktivieren oder über eine Personal Firewall blockieren!

Hi Ulli,

"How Do I Install or Uninstall The Update Manager?"
http://consumer.installshield.com/kb.asp?id=Q111006


Gruß,
Reinni

Hi Ulli,
ok, jetzt weiss ich, dass wir vom gleichen Tool geredet haben. Bei mir hatte die Deinstallation allerdings reibungslos funktioniert. Na ja, Windoze war ja schon immer geeignet, einem Computer den Determinismus auszutrieben.
Gruss,
Reinni

Also ich als geplagter User habe das Tool nun auch mal ausprobiert. Es entfernt das nevige Teil aus dem Tray ABER auf der Seite steht nichts davon ob der ganze Service komplett deinstalliert wird. Und es sieht auch nicht danach aus.

So konnte ich nach Ausführen des "Uninstall" in meiner Registry noch Einträge eines "InstallShield Update Service Agent" finden der sich in den Root Classes breit gemacht hatte. Die dort referenzierte "C:\WINDOWS\Downloaded Program Files\isusweb.dll" schlummerte auch unbekümmert an ihrem Platz. So gehts ja mal nicht! Komplett mit einer weiteren .exe (!) und einer .dll entfernt.

Sieht mir eh nach etwas aus was für Internet Explorer ist und den benutze ich ja auch nicht mehr. Deswegen hier ein kleiner Tipp: Das Verzeichniss komplett löschen und dann eine Datei mit gleichlautendem Namen im übergeordneten Verzeichniss anlegen. Diese Datei noch schreibschützen und die Rechte zum löschen nehmen. Dann kann solch ein Verzeichniss nie wieder erstellt werden.

Bei der weiteren Suche fand ich noch:

• ISusDownloadCallback
• ISusParse
• ISusEseSession2
• ISusUpdateInstall
• ISusRuleEvaluator
• ISusEseSession
• ISusUpdateInstallerInfo
• ISusFileRequestList
• ISusInternal_V1
• ISusExprEvaluate
• ISusInstallCallback
• ISusDatastore
• ISusParse2
• ISusProxyClassIdGenerator
• ISusUpdateInstallerInfo
• ISusCreateRemoteHandler
• ISusUpdateDownloadRequest
• ISusInternal_V2
• ISusHandlerNotification
• ISusNotify
• ISusEseSession
• ISusFileStore
• ISusSearchCallback

und viele weitere.

Sie verweisen in der Regel auf 3 Classids. Bei mir waren dies:

1. {C2ED8549-E3EE-45ED-B9A1-095847114E6A} PSFactoryBuffer der auf C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\7.0.6000.381\wups2.dll
2. {895D2001-4D46-49A6-92FC-30CCC3201DBD} PSFactoryBuffer der auf C:\WINDOWS\system32\wups.dll verweist
3. {106624A3-656F-4E03-AAE9-55834DC307B8} PSFactoryBuffer der auf C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.0.6000.381\wups.dll verweist

die wups.dll ist von Microsoft und gehört wohl zu XP dazu bzw. zum windows update. Warum lauter ISus... (= InstallShield Update Service) Einträge drauf verweisen weiss ich nicht.

Beim weiteren Suchen habe ich noch den InstallShield InstallDriver gefunden. Hängt wohl mit einer IDriver.EXE zusammen. Diverse befinden sich in diversen Unterverzeichnissen unterhalb von c:\Programme\Gemeinsame Dateien\Installshield\Driver. Warscheinlich versioniert für diverse Installationen. Dort finde ich auch in c:\Programme\Gemeinsame Dateien\Installshield\UpdateService\ den UpdateService! Hey. Darin befindet sich eine html Datei die die Programmoberfläche offenbart sowie einige ausführbare Binärdateien.

Und damit ist klar belegt: Faktisch hat das Uninstall Programm weder Registry Einträge entfernt noch hat es die Dateien von der Platte gelöscht.

Wenn hier schon nicht deinstalliert wird, dann kann mit hoher Warscheinlichkeit davon ausgegangen werden, dass auch sonst nichts passiert. Ein schneller Blick in die laufenden Prozesso offenbar direkt eine laufende issch.exe die der InstallShield Update Service Scheduler ist.

Und auch in der Registry unter CurrentVersion/Run findet sich immer noch der Eintrag ISUSPM Startup der auf ISUSPM.exe -startup verweist. Da hilft nur noch ein beherzter Eingriff.

Fazit Den 2.2 MB Download von der InstallShield Seite kann man sich sparen. Hier wird warscheinlich lediglich eine Einstellung geändert in der Registry die dann das Bildchen aus dem Tray entfernt. Diese befinden sich dann warscheinlich unter HKEY_CURRENT_USER\Software\InstallShield\Update Service in der Registry. Es spricht natrürlich mal wieder Bände für einen Hersteller von Installationssoftware der unbedingt verhindern will, das er selber deinstalliert wird. Für eine verlässliche Deinstallation bleibt nur das manueller Entfernen aller Dateien und prophylaktisch das blockieren des Namespaces innerhalb des Dateisystemes den dieser Manager kommt warscheinlich mitlerweile mit vielen Anwendungen die Installshield benutzen.