5
HowTo get rid of WISPTIS
Wie man Wisptis komplett aus dem System entfernt
Benutzern von Adobe Acrobat Reader oder der Vollversion Adobe Acrobat wird es bestimmt schon einmal aufgefallen sein - beim Starten dieser Anwendungen wird ein Prozess namens WISPTIS.EXE mitgestartet. Dies allein wäre eigentlich egal, hätte dieser Prozess nicht die Eigenart, sich auch nach dem Beenden der eigentlichen Anwendung munter weiter im Speicher herum zu räkeln, bis man das System herunterfährt oder dem Prozess via Taskmanager oder "taskkill.exe" die Register eiskalt unterm Hintern wegzieht.
WISPTIS ist eine Software-Komponente, die beim Installieren der folgenden Softwareprodukte auf das jungfräuliche System losgelassen wird:
-MS Journal Viewer
-MS Office 2003
-diverse TabletPC -Software
Falls man stolz einen TabletPC oder einen Digitizer sein eigen nennt, so kann man den Prozess bis zum finalen Ragnarök im System herumwirbeln lassen. Auch gibt es einige Programme, die Mauseingaben in Text umwandeln (auch wenn dieser meist vom Schriftbild her so aussieht, als ob man gerade den Vorkindergarten absolviert hat).
In diesen Rahmen gehört WISPTIS nämlich - der Prozess interagiert mit dem elektronischen Stift oder anderen Eingabekomponenten wie Digitizern, mit denen sich handschriftlicher Text im Gerät erfassen lässt. Aber auf normalen Desktop-PCs, Notebook oder Servern - eben Geräten ohne diese Eingabemöglichkeiten- hat er nichts verloren (es sei denn, daß man fest davon überzeugt ist, daß man durch intensives und ausdauerndes Reiben und Streicheln der Monitor-Oberfläche den Rechner doch dazu überreden kann, hier Eingaben entgegen zu nehmen).
Das erste, was einem Benutzer einfällt, um sich dieses Störenfrieds zu entledigen, ist wohl das einfache Suchen und Löschen des zugehörigen Binaries "wisptis.exe". Gesagt, getan, gelöscht. Beim nächsten Aufruf eines PDF-Files aber - wer zeigt da im Taskmanager seine häßliche Fratze? Genau, unser alter Freund WISPTIS, munter und fröhlich Speicher verbratend sitzt er wiederum im Taskmanager, da er durch den Windows-Dateischutz aus dem Cache wiederbelebt wurde. Gedanken an Filme wie "Manchmal kommen sie wieder" und "Friedhof der Kuscheltiere" peinigen plötzlich den verwirrten Benutzer und er sucht nach Möglichkeiten, sich des kleinen Untoten zu entledigen. Aber auch ein Umbenennen oder Entziehen aller Rechte hilft hier nichts - es wird einfach ein neues Binary generiert.
Da man Office 2003 eigentlich benutzen will, wenn man es installiert hat, muß ein anderer Ausweg gefunden werden. Und hier ist er; in Form eines schlanken, kleinen *.Reg-Files, das zwar keinen Kaffee kocht, aber dafür einen unglaublich guten cw-Wert hat und WISPTIS in Sekundenbruchteilen der Vergangenheit angehören lässt.
Öffnet einfach einen Texteditor, kopiert den Text aus der Box unten hinein, speichert dieses dann als "removewisptis.reg" ab und führt diese Reg-Datei dann per Doppelklick aus. Nun kann man WISPTIS.EXE löschen und sieht den Prozess nie wieder (es sei denn, man installiert eins der o.g. Softwareprodukte noch einmal, dann die Reg-Datei einfach noch einmal ausführen und wiederum das Binary WISPTIS.EXE löschen):
Grüße,
Arne (fritzo)
Benutzern von Adobe Acrobat Reader oder der Vollversion Adobe Acrobat wird es bestimmt schon einmal aufgefallen sein - beim Starten dieser Anwendungen wird ein Prozess namens WISPTIS.EXE mitgestartet. Dies allein wäre eigentlich egal, hätte dieser Prozess nicht die Eigenart, sich auch nach dem Beenden der eigentlichen Anwendung munter weiter im Speicher herum zu räkeln, bis man das System herunterfährt oder dem Prozess via Taskmanager oder "taskkill.exe" die Register eiskalt unterm Hintern wegzieht.
WISPTIS ist eine Software-Komponente, die beim Installieren der folgenden Softwareprodukte auf das jungfräuliche System losgelassen wird:
-MS Journal Viewer
-MS Office 2003
-diverse TabletPC -Software
Falls man stolz einen TabletPC oder einen Digitizer sein eigen nennt, so kann man den Prozess bis zum finalen Ragnarök im System herumwirbeln lassen. Auch gibt es einige Programme, die Mauseingaben in Text umwandeln (auch wenn dieser meist vom Schriftbild her so aussieht, als ob man gerade den Vorkindergarten absolviert hat).
In diesen Rahmen gehört WISPTIS nämlich - der Prozess interagiert mit dem elektronischen Stift oder anderen Eingabekomponenten wie Digitizern, mit denen sich handschriftlicher Text im Gerät erfassen lässt. Aber auf normalen Desktop-PCs, Notebook oder Servern - eben Geräten ohne diese Eingabemöglichkeiten- hat er nichts verloren (es sei denn, daß man fest davon überzeugt ist, daß man durch intensives und ausdauerndes Reiben und Streicheln der Monitor-Oberfläche den Rechner doch dazu überreden kann, hier Eingaben entgegen zu nehmen).
Das erste, was einem Benutzer einfällt, um sich dieses Störenfrieds zu entledigen, ist wohl das einfache Suchen und Löschen des zugehörigen Binaries "wisptis.exe". Gesagt, getan, gelöscht. Beim nächsten Aufruf eines PDF-Files aber - wer zeigt da im Taskmanager seine häßliche Fratze? Genau, unser alter Freund WISPTIS, munter und fröhlich Speicher verbratend sitzt er wiederum im Taskmanager, da er durch den Windows-Dateischutz aus dem Cache wiederbelebt wurde. Gedanken an Filme wie "Manchmal kommen sie wieder" und "Friedhof der Kuscheltiere" peinigen plötzlich den verwirrten Benutzer und er sucht nach Möglichkeiten, sich des kleinen Untoten zu entledigen. Aber auch ein Umbenennen oder Entziehen aller Rechte hilft hier nichts - es wird einfach ein neues Binary generiert.
Da man Office 2003 eigentlich benutzen will, wenn man es installiert hat, muß ein anderer Ausweg gefunden werden. Und hier ist er; in Form eines schlanken, kleinen *.Reg-Files, das zwar keinen Kaffee kocht, aber dafür einen unglaublich guten cw-Wert hat und WISPTIS in Sekundenbruchteilen der Vergangenheit angehören lässt.
Öffnet einfach einen Texteditor, kopiert den Text aus der Box unten hinein, speichert dieses dann als "removewisptis.reg" ab und führt diese Reg-Datei dann per Doppelklick aus. Nun kann man WISPTIS.EXE löschen und sieht den Prozess nie wieder (es sei denn, man installiert eins der o.g. Softwareprodukte noch einmal, dann die Reg-Datei einfach noch einmal ausführen und wiederum das Binary WISPTIS.EXE löschen):
Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\AppID\{7F429620-16D1-471E-A81A-114992148034}]
[-HKEY_CLASSES_ROOT\AppID\wisptis.EXE]
[-HKEY_CLASSES_ROOT\CLSID\{04A1E553-FE36-4FDE-865E-344194E69424}]
[-HKEY_CLASSES_ROOT\CLSID\{13DE4A42-8D21-4C8E-BF9C-8F69CB068FCA}]
[-HKEY_CLASSES_ROOT\CLSID\{242025BB-8546-48B6-B9B0-F4406C54ACFC}]
[-HKEY_CLASSES_ROOT\CLSID\{3336B8BF-45AF-429F-85CB-8C435FBF21E4}]
[-HKEY_CLASSES_ROOT\CLSID\{3EE60F5C-9BAD-4CD8-8E21-AD2D001D06EB}]
[-HKEY_CLASSES_ROOT\CLSID\{43B07326-AAE0-4B62-A83D-5FD768B7353C}]
[-HKEY_CLASSES_ROOT\AppID\{7F429620-16D1-471E-A81A-114992148034}]
[-HKEY_CLASSES_ROOT\AppID\wisptis.EXE]
[-HKEY_CLASSES_ROOT\CLSID\{04A1E553-FE36-4FDE-865E-344194E69424}]
[-HKEY_CLASSES_ROOT\CLSID\{13DE4A42-8D21-4C8E-BF9C-8F69CB068FCA}]
[-HKEY_CLASSES_ROOT\CLSID\{242025BB-8546-48B6-B9B0-F4406C54ACFC}]
[-HKEY_CLASSES_ROOT\CLSID\{3336B8BF-45AF-429F-85CB-8C435FBF21E4}]
[-HKEY_CLASSES_ROOT\CLSID\{3EE60F5C-9BAD-4CD8-8E21-AD2D001D06EB}]
[-HKEY_CLASSES_ROOT\CLSID\{43B07326-AAE0-4B62-A83D-5FD768B7353C}]
[-HKEY_CLASSES_ROOT\CLSID\{43FB1553-AD74-4EE8-88E4-3E6DAAC915DB}]
[-HKEY_CLASSES_ROOT\CLSID\{524B13ED-2E57-40B8-B801-5FA35122EB5C}]
[-HKEY_CLASSES_ROOT\CLSID\{632A2D3D-86AF-411A-8654-7511B51B3D5F}]
[-HKEY_CLASSES_ROOT\CLSID\{65D00646-CDE3-4A88-9163-6769F0F1A97D}]
[-HKEY_CLASSES_ROOT\CLSID\{6E4FCB12-510A-4D40-9304-1DA10AE9147C}]
[-HKEY_CLASSES_ROOT\CLSID\{786CDB70-1628-44A0-853C-5D340A499137}]
[-HKEY_CLASSES_ROOT\CLSID\{836FA1B6-1190-4005-B434-7ED921BE2026}]
[-HKEY_CLASSES_ROOT\CLSID\{8770D941-A63A-4671-A375-2855A18EBA73}]
[-HKEY_CLASSES_ROOT\CLSID\{8854F6A0-4683-4AE7-9191-752FE64612C3}]
[-HKEY_CLASSES_ROOT\CLSID\{937C1A34-151D-4610-9CA6-A8CC9BDB5D83}]
[-HKEY_CLASSES_ROOT\CLSID\{9C1CC6E4-D7EB-4EEB-9091-15A7C8791ED9}]
[-HKEY_CLASSES_ROOT\CLSID\{9DE85094-F71F-44F1-8471-15A2FA76FCF3}]
[-HKEY_CLASSES_ROOT\CLSID\{9FD4E808-F6E6-4E65-98D3-AA39054C1255}]
[-HKEY_CLASSES_ROOT\CLSID\{A5558507-9B96-46BA-94ED-982E684A9A6B}]
[-HKEY_CLASSES_ROOT\CLSID\{A5B020FD-E04B-4E67-B65A-E7DEED25B2CF}]
[-HKEY_CLASSES_ROOT\CLSID\{AAC46A37-9229-4FC0-8CCE-4497569BF4D1}]
[-HKEY_CLASSES_ROOT\CLSID\{C52FF1FD-EB6C-42CF-9140-83DEFECA7E29}]
[-HKEY_CLASSES_ROOT\CLSID\{D8BF32A2-05A5-44C3-B3AA-5E80AC7D2576}]
[-HKEY_CLASSES_ROOT\CLSID\{DE815B00-9460-4F6E-9471-892ED2275EA5}]
[-HKEY_CLASSES_ROOT\CLSID\{E3D5D93C-1663-4A78-A1A7-22375DFEBAEE}]
[-HKEY_CLASSES_ROOT\CLSID\{E5CA59F5-57C4-4DD8-9BD6-1DEEEDD27AF4}]
[-HKEY_CLASSES_ROOT\CLSID\{E9A6AB1B-0C9C-44AC-966E-560C2771D1E8}]
[-HKEY_CLASSES_ROOT\CLSID\{EFB4A0CB-A01F-451C-B6B7-56F02F77D76F}]
[-HKEY_CLASSES_ROOT\CLSID\{F0291081-E87C-4E07-97DA-A0A03761E586}]
[-HKEY_CLASSES_ROOT\CLSID\{43FB1553-AD74-4EE8-88E4-3E6DAAC915DB}]
[-HKEY_CLASSES_ROOT\CLSID\{524B13ED-2E57-40B8-B801-5FA35122EB5C}]
[-HKEY_CLASSES_ROOT\CLSID\{632A2D3D-86AF-411A-8654-7511B51B3D5F}]
[-HKEY_CLASSES_ROOT\CLSID\{65D00646-CDE3-4A88-9163-6769F0F1A97D}]
[-HKEY_CLASSES_ROOT\CLSID\{6E4FCB12-510A-4D40-9304-1DA10AE9147C}]
[-HKEY_CLASSES_ROOT\CLSID\{786CDB70-1628-44A0-853C-5D340A499137}]
[-HKEY_CLASSES_ROOT\CLSID\{836FA1B6-1190-4005-B434-7ED921BE2026}]
[-HKEY_CLASSES_ROOT\CLSID\{8770D941-A63A-4671-A375-2855A18EBA73}]
[-HKEY_CLASSES_ROOT\CLSID\{8854F6A0-4683-4AE7-9191-752FE64612C3}]
[-HKEY_CLASSES_ROOT\CLSID\{937C1A34-151D-4610-9CA6-A8CC9BDB5D83}]
[-HKEY_CLASSES_ROOT\CLSID\{9C1CC6E4-D7EB-4EEB-9091-15A7C8791ED9}]
[-HKEY_CLASSES_ROOT\CLSID\{9DE85094-F71F-44F1-8471-15A2FA76FCF3}]
[-HKEY_CLASSES_ROOT\CLSID\{9FD4E808-F6E6-4E65-98D3-AA39054C1255}]
[-HKEY_CLASSES_ROOT\CLSID\{A5558507-9B96-46BA-94ED-982E684A9A6B}]
[-HKEY_CLASSES_ROOT\CLSID\{A5B020FD-E04B-4E67-B65A-E7DEED25B2CF}]
[-HKEY_CLASSES_ROOT\CLSID\{AAC46A37-9229-4FC0-8CCE-4497569BF4D1}]
[-HKEY_CLASSES_ROOT\CLSID\{C52FF1FD-EB6C-42CF-9140-83DEFECA7E29}]
[-HKEY_CLASSES_ROOT\CLSID\{D8BF32A2-05A5-44C3-B3AA-5E80AC7D2576}]
[-HKEY_CLASSES_ROOT\CLSID\{DE815B00-9460-4F6E-9471-892ED2275EA5}]
[-HKEY_CLASSES_ROOT\CLSID\{E3D5D93C-1663-4A78-A1A7-22375DFEBAEE}]
[-HKEY_CLASSES_ROOT\CLSID\{E5CA59F5-57C4-4DD8-9BD6-1DEEEDD27AF4}]
[-HKEY_CLASSES_ROOT\CLSID\{E9A6AB1B-0C9C-44AC-966E-560C2771D1E8}]
[-HKEY_CLASSES_ROOT\CLSID\{EFB4A0CB-A01F-451C-B6B7-56F02F77D76F}]
[-HKEY_CLASSES_ROOT\CLSID\{F0291081-E87C-4E07-97DA-A0A03761E586}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1125549C421D34E4DBF1036F62580BE1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\652A08B235C6DFF4C8CD41B52DE68CA4]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9B4B5940D4625D64C85532B8CDE3BF4D]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D656DA4A9E277A34D90D5E6FFA34E827]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7040110900063D11C8EF10054038389C\Features\WISPFiles]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7040110900063D11C8EF10054038389C\Features\WISPHidden]
[-HKEY_CLASSES_ROOT\TpcCom]
[-HKEY_CLASSES_ROOT\TpcCom.ClassicW]
[-HKEY_CLASSES_ROOT\TpcCom.ClassicW.1]
[-HKEY_CLASSES_ROOT\TpcCom.DrawAttrs]
[-HKEY_CLASSES_ROOT\TpcCom.DrawAttrs.1]
[-HKEY_CLASSES_ROOT\TpcCom.DrawAttrsXP]
[-HKEY_CLASSES_ROOT\TpcCom.DrawAttrsXP.1]
[-HKEY_CLASSES_ROOT\TpcCom.GenericRecognizer]
[-HKEY_CLASSES_ROOT\TpcCom.GenericRecognizer.1]
[-HKEY_CLASSES_ROOT\TpcCom.InkObject]
[-HKEY_CLASSES_ROOT\TpcCom.InkObject.1]
[-HKEY_CLASSES_ROOT\TpcCom.InkObjectXP]
[-HKEY_CLASSES_ROOT\TpcCom.InkObjectXP.1]
[-HKEY_CLASSES_ROOT\TpcCom.InkSettings.1]
[-HKEY_CLASSES_ROOT\TpcCom.Lattice.1]
[-HKEY_CLASSES_ROOT\TpcCom.RecoManager]
[-HKEY_CLASSES_ROOT\TpcCom.RecoManager.1]
[-HKEY_CLASSES_ROOT\TpcCom.TabletManager]
[-HKEY_CLASSES_ROOT\TpcCom.TabletManager.1]
[-HKEY_CLASSES_ROOT\TpcCom.UserDictionary]
[-HKEY_CLASSES_ROOT\TpcCom.UserDictionary.1]
[-HKEY_CLASSES_ROOT\TypeLib\{194508A0-B8D1-473E-A9B6-851AAF726A6D}]
[-HKEY_CLASSES_ROOT\TypeLib\{56D04F5D-964F-4DBF-8D23-B97989E53418}]
[-HKEY_CLASSES_ROOT\TypeLib\{773F1B9A-35B9-4E95-83A0-A210F2DE3B37}]
[-HKEY_CLASSES_ROOT\TypeLib\{7D868ACD-1A5D-4A47-A247-F39741353012}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1125549C421D34E4DBF1036F62580BE1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\652A08B235C6DFF4C8CD41B52DE68CA4]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9B4B5940D4625D64C85532B8CDE3BF4D]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D656DA4A9E277A34D90D5E6FFA34E827]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7040110900063D11C8EF10054038389C\Features\WISPFiles]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7040110900063D11C8EF10054038389C\Features\WISPHidden]Grüße,
Arne (fritzo)
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 8503
Url: https://administrator.de/contentid/8503
Ausgedruckt am: 22.11.2024 um 04:11 Uhr
5 Kommentare
Neuester Kommentar
i´ve tried following ur instruction but a tip is appearing like this: F:\....\removewisptis.reg cannt import:
The file isnt a reg-file. Registry-files could only imported within the reg-editor.
Thx Chaosguard
The file isnt a reg-file. Registry-files could only imported within the reg-editor.
Thx Chaosguard
i´ve tried following ur instruction but
a tip is appearing like this:
F:\....\removewisptis.reg cannt import: The
file isnt a reg-file. Registry-files could
only imported within the reg-editor.
Thx Chaosguard
a tip is appearing like this:
F:\....\removewisptis.reg cannt import: The
file isnt a reg-file. Registry-files could
only imported within the reg-editor.
Thx Chaosguard
Hi Matthias,
probably you only have some problem with the file's format - your system doesn't
recognize the file as a reg import file. Open "Notepad" or another text editor which
is capable to save text files in plain ASCII format. Copy only the lines in the box and
paste it into the editor, then save it as .reg file and start it, should be no problem.
Another feasibility is that your system registry's version is not the same as mine.
I used Windows XP with SP2 to save the file, maybe your version is lower as 5.00.
If so, replace the first line to get the file running:
replace "Windows Registry Editor Version 5.00" with "REGEDIT4"
(without the quotes, of course), save and then run it again.
Best regards,
fritzo
Hallo,
für alle, die das Ganze einfacher haben wollen, hier ein XP-kompatibles Shellscript. Kopiert das Ganze in ein Textfile, das Ihr zB kill_wisptis.cmd nennt. Dieses legt Ihr dann zusammen mit dem *.reg-File in ein gemeinsames Verzeichnis und startet es.
Es beendet den Prozess wisptis.exe, führt das Regfile aus, löscht damit die Registrierungseinträge von Wisptis und löscht danach das Binary wisptis.exe aus dem system32-Verzeichnis.
Grüße,
Arne (fritzo)
für alle, die das Ganze einfacher haben wollen, hier ein XP-kompatibles Shellscript. Kopiert das Ganze in ein Textfile, das Ihr zB kill_wisptis.cmd nennt. Dieses legt Ihr dann zusammen mit dem *.reg-File in ein gemeinsames Verzeichnis und startet es.
Es beendet den Prozess wisptis.exe, führt das Regfile aus, löscht damit die Registrierungseinträge von Wisptis und löscht danach das Binary wisptis.exe aus dem system32-Verzeichnis.
------------------snip------------------
@echo off
@echo WISPTIS Kill-Script
@echo A. Richter 18.04.2005
cls
@echo beende Prozess WISPTIS.exe...
@echo.
@echo.
tasklist | find /i "wisptis" > nul: && (
taskkill /f /im "wisptis.exe" > nul: 2>&1
@echo ok, Prozess wisptis.exe erfolgreich beendet
) || @echo ok, Prozess wisptis.exe nicht praesent
@echo.
@echo loesche die Registrierungseintraege von WISPTIS..
reg import removewisptis.reg > nul: 2>&1 && (@echo ..fertig) || (@echo ..Vorgang konnte nicht abgeschlossen werden!)
@echo.
@echo loesche das WISPTIS-Binary
if exist %systemroot%\system32\wisptis.exe (
@echo Binary vorhanden..
del %systemroot%\system32\wisptis.exe /f /q
@echo Binary geloescht && (@echo Datei geloescht
) || (@echo ..Vorgang konnte nicht abgeschlossen werden!)
) else (@echo ok, Binary ist nicht vorhanden)
@echo ..fertig!
@echo.
------------------snip------------------Grüße,
Arne (fritzo)
Das ist offensichtlich ein in diversen Foren zirkulierender Tip, die Registry-Keys kommen im Original von einem Post eines MS-Mitarbeiters in einem MS-Forum.
6 Jahre später... 
Sorry, ich habe die Keys einzeln getraced und dann das Script geschrieben. Dann wurden sie wohl abgekupfert (was ich wirklich lustig fände und ich wär überhaupt nicht böse drum), aber das war seinerzeit alles Handarbeit.
Sorry, ich habe die Keys einzeln getraced und dann das Script geschrieben. Dann wurden sie wohl abgekupfert (was ich wirklich lustig fände und ich wär überhaupt nicht böse drum), aber das war seinerzeit alles Handarbeit.
