Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

HowTo get rid of WISPTIS

Anleitung Microsoft

Mitglied: fritzo

fritzo (Level 2) - Jetzt verbinden

23.03.2005, aktualisiert 18.10.2007, 39521 Aufrufe, 5 Kommentare

Wie man Wisptis komplett aus dem System entfernt

Benutzern von Adobe Acrobat Reader oder der Vollversion Adobe Acrobat wird es bestimmt schon einmal aufgefallen sein - beim Starten dieser Anwendungen wird ein Prozess namens WISPTIS.EXE mitgestartet. Dies allein wäre eigentlich egal, hätte dieser Prozess nicht die Eigenart, sich auch nach dem Beenden der eigentlichen Anwendung munter weiter im Speicher herum zu räkeln, bis man das System herunterfährt oder dem Prozess via Taskmanager oder "taskkill.exe" die Register eiskalt unterm Hintern wegzieht.

WISPTIS ist eine Software-Komponente, die beim Installieren der folgenden Softwareprodukte auf das jungfräuliche System losgelassen wird:

-MS Journal Viewer
-MS Office 2003
-diverse TabletPC -Software

Falls man stolz einen TabletPC oder einen Digitizer sein eigen nennt, so kann man den Prozess bis zum finalen <a href="http://www.sungaya.de/schwarz/germanen/ragnarok.htm;target=;b ..." im System herumwirbeln lassen. Auch gibt es einige Programme, die Mauseingaben in Text umwandeln (auch wenn dieser meist vom Schriftbild her so aussieht, als ob man gerade den Vorkindergarten absolviert hat).

In diesen Rahmen gehört WISPTIS nämlich - der Prozess interagiert mit dem elektronischen Stift oder anderen Eingabekomponenten wie Digitizern, mit denen sich handschriftlicher Text im Gerät erfassen lässt. Aber auf normalen Desktop-PCs, Notebook oder Servern - eben Geräten ohne diese Eingabemöglichkeiten- hat er nichts verloren (es sei denn, daß man fest davon überzeugt ist, daß man durch intensives und ausdauerndes Reiben und Streicheln der Monitor-Oberfläche den Rechner doch dazu überreden kann, hier Eingaben entgegen zu nehmen).

Das erste, was einem Benutzer einfällt, um sich dieses Störenfrieds zu entledigen, ist wohl das einfache Suchen und Löschen des zugehörigen Binaries "wisptis.exe". Gesagt, getan, gelöscht. Beim nächsten Aufruf eines PDF-Files aber - wer zeigt da im Taskmanager seine häßliche Fratze? Genau, unser alter Freund WISPTIS, munter und fröhlich Speicher verbratend sitzt er wiederum im Taskmanager, da er durch den Windows-Dateischutz aus dem Cache wiederbelebt wurde. Gedanken an Filme wie "Manchmal kommen sie wieder" und "Friedhof der Kuscheltiere" peinigen plötzlich den verwirrten Benutzer und er sucht nach Möglichkeiten, sich des kleinen Untoten zu entledigen. Aber auch ein Umbenennen oder Entziehen aller Rechte hilft hier nichts - es wird einfach ein neues Binary generiert.

Da man Office 2003 eigentlich benutzen will, wenn man es installiert hat, muß ein anderer Ausweg gefunden werden. Und hier ist er; in Form eines schlanken, kleinen *.Reg-Files, das zwar keinen Kaffee kocht, aber dafür einen unglaublich guten cw-Wert hat und WISPTIS in Sekundenbruchteilen der Vergangenheit angehören lässt.

Öffnet einfach einen Texteditor, kopiert den Text aus der Box unten hinein, speichert dieses dann als "removewisptis.reg" ab und führt diese Reg-Datei dann per Doppelklick aus. Nun kann man WISPTIS.EXE löschen und sieht den Prozess nie wieder (es sei denn, man installiert eins der o.g. Softwareprodukte noch einmal, dann die Reg-Datei einfach noch einmal ausführen und wiederum das Binary WISPTIS.EXE löschen):

<font class="code">
Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\AppID\{7F429620-16D1-471E-A81A-114992148034}]

[-HKEY_CLASSES_ROOT\AppID\wisptis.EXE]

[-HKEY_CLASSES_ROOT\CLSID\{04A1E553-FE36-4FDE-865E-344194E69424}]

[-HKEY_CLASSES_ROOT\CLSID\{13DE4A42-8D21-4C8E-BF9C-8F69CB068FCA}]

[-HKEY_CLASSES_ROOT\CLSID\{242025BB-8546-48B6-B9B0-F4406C54ACFC}]

[-HKEY_CLASSES_ROOT\CLSID\{3336B8BF-45AF-429F-85CB-8C435FBF21E4}]

[-HKEY_CLASSES_ROOT\CLSID\{3EE60F5C-9BAD-4CD8-8E21-AD2D001D06EB}]

[-HKEY_CLASSES_ROOT\CLSID\{43B07326-AAE0-4B62-A83D-5FD768B7353C}]

[-HKEY_CLASSES_ROOT\AppID\{7F429620-16D1-471E-A81A-114992148034}]

[-HKEY_CLASSES_ROOT\AppID\wisptis.EXE]

[-HKEY_CLASSES_ROOT\CLSID\{04A1E553-FE36-4FDE-865E-344194E69424}]

[-HKEY_CLASSES_ROOT\CLSID\{13DE4A42-8D21-4C8E-BF9C-8F69CB068FCA}]

[-HKEY_CLASSES_ROOT\CLSID\{242025BB-8546-48B6-B9B0-F4406C54ACFC}]

[-HKEY_CLASSES_ROOT\CLSID\{3336B8BF-45AF-429F-85CB-8C435FBF21E4}]

[-HKEY_CLASSES_ROOT\CLSID\{3EE60F5C-9BAD-4CD8-8E21-AD2D001D06EB}]

[-HKEY_CLASSES_ROOT\CLSID\{43B07326-AAE0-4B62-A83D-5FD768B7353C}]

[-HKEY_CLASSES_ROOT\CLSID\{43FB1553-AD74-4EE8-88E4-3E6DAAC915DB}]

[-HKEY_CLASSES_ROOT\CLSID\{524B13ED-2E57-40B8-B801-5FA35122EB5C}]

[-HKEY_CLASSES_ROOT\CLSID\{632A2D3D-86AF-411A-8654-7511B51B3D5F}]

[-HKEY_CLASSES_ROOT\CLSID\{65D00646-CDE3-4A88-9163-6769F0F1A97D}]

[-HKEY_CLASSES_ROOT\CLSID\{6E4FCB12-510A-4D40-9304-1DA10AE9147C}]

[-HKEY_CLASSES_ROOT\CLSID\{786CDB70-1628-44A0-853C-5D340A499137}]

[-HKEY_CLASSES_ROOT\CLSID\{836FA1B6-1190-4005-B434-7ED921BE2026}]

[-HKEY_CLASSES_ROOT\CLSID\{8770D941-A63A-4671-A375-2855A18EBA73}]

[-HKEY_CLASSES_ROOT\CLSID\{8854F6A0-4683-4AE7-9191-752FE64612C3}]

[-HKEY_CLASSES_ROOT\CLSID\{937C1A34-151D-4610-9CA6-A8CC9BDB5D83}]

[-HKEY_CLASSES_ROOT\CLSID\{9C1CC6E4-D7EB-4EEB-9091-15A7C8791ED9}]

[-HKEY_CLASSES_ROOT\CLSID\{9DE85094-F71F-44F1-8471-15A2FA76FCF3}]

[-HKEY_CLASSES_ROOT\CLSID\{9FD4E808-F6E6-4E65-98D3-AA39054C1255}]

[-HKEY_CLASSES_ROOT\CLSID\{A5558507-9B96-46BA-94ED-982E684A9A6B}]

[-HKEY_CLASSES_ROOT\CLSID\{A5B020FD-E04B-4E67-B65A-E7DEED25B2CF}]

[-HKEY_CLASSES_ROOT\CLSID\{AAC46A37-9229-4FC0-8CCE-4497569BF4D1}]

[-HKEY_CLASSES_ROOT\CLSID\{C52FF1FD-EB6C-42CF-9140-83DEFECA7E29}]

[-HKEY_CLASSES_ROOT\CLSID\{D8BF32A2-05A5-44C3-B3AA-5E80AC7D2576}]

[-HKEY_CLASSES_ROOT\CLSID\{DE815B00-9460-4F6E-9471-892ED2275EA5}]

[-HKEY_CLASSES_ROOT\CLSID\{E3D5D93C-1663-4A78-A1A7-22375DFEBAEE}]

[-HKEY_CLASSES_ROOT\CLSID\{E5CA59F5-57C4-4DD8-9BD6-1DEEEDD27AF4}]

[-HKEY_CLASSES_ROOT\CLSID\{E9A6AB1B-0C9C-44AC-966E-560C2771D1E8}]

[-HKEY_CLASSES_ROOT\CLSID\{EFB4A0CB-A01F-451C-B6B7-56F02F77D76F}]

[-HKEY_CLASSES_ROOT\CLSID\{F0291081-E87C-4E07-97DA-A0A03761E586}]

[-HKEY_CLASSES_ROOT\CLSID\{43FB1553-AD74-4EE8-88E4-3E6DAAC915DB}]

[-HKEY_CLASSES_ROOT\CLSID\{524B13ED-2E57-40B8-B801-5FA35122EB5C}]

[-HKEY_CLASSES_ROOT\CLSID\{632A2D3D-86AF-411A-8654-7511B51B3D5F}]

[-HKEY_CLASSES_ROOT\CLSID\{65D00646-CDE3-4A88-9163-6769F0F1A97D}]

[-HKEY_CLASSES_ROOT\CLSID\{6E4FCB12-510A-4D40-9304-1DA10AE9147C}]

[-HKEY_CLASSES_ROOT\CLSID\{786CDB70-1628-44A0-853C-5D340A499137}]

[-HKEY_CLASSES_ROOT\CLSID\{836FA1B6-1190-4005-B434-7ED921BE2026}]

[-HKEY_CLASSES_ROOT\CLSID\{8770D941-A63A-4671-A375-2855A18EBA73}]

[-HKEY_CLASSES_ROOT\CLSID\{8854F6A0-4683-4AE7-9191-752FE64612C3}]

[-HKEY_CLASSES_ROOT\CLSID\{937C1A34-151D-4610-9CA6-A8CC9BDB5D83}]

[-HKEY_CLASSES_ROOT\CLSID\{9C1CC6E4-D7EB-4EEB-9091-15A7C8791ED9}]

[-HKEY_CLASSES_ROOT\CLSID\{9DE85094-F71F-44F1-8471-15A2FA76FCF3}]

[-HKEY_CLASSES_ROOT\CLSID\{9FD4E808-F6E6-4E65-98D3-AA39054C1255}]

[-HKEY_CLASSES_ROOT\CLSID\{A5558507-9B96-46BA-94ED-982E684A9A6B}]

[-HKEY_CLASSES_ROOT\CLSID\{A5B020FD-E04B-4E67-B65A-E7DEED25B2CF}]

[-HKEY_CLASSES_ROOT\CLSID\{AAC46A37-9229-4FC0-8CCE-4497569BF4D1}]

[-HKEY_CLASSES_ROOT\CLSID\{C52FF1FD-EB6C-42CF-9140-83DEFECA7E29}]

[-HKEY_CLASSES_ROOT\CLSID\{D8BF32A2-05A5-44C3-B3AA-5E80AC7D2576}]

[-HKEY_CLASSES_ROOT\CLSID\{DE815B00-9460-4F6E-9471-892ED2275EA5}]

[-HKEY_CLASSES_ROOT\CLSID\{E3D5D93C-1663-4A78-A1A7-22375DFEBAEE}]

[-HKEY_CLASSES_ROOT\CLSID\{E5CA59F5-57C4-4DD8-9BD6-1DEEEDD27AF4}]

[-HKEY_CLASSES_ROOT\CLSID\{E9A6AB1B-0C9C-44AC-966E-560C2771D1E8}]

[-HKEY_CLASSES_ROOT\CLSID\{EFB4A0CB-A01F-451C-B6B7-56F02F77D76F}]

[-HKEY_CLASSES_ROOT\CLSID\{F0291081-E87C-4E07-97DA-A0A03761E586}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1125549C421D34E4DBF1036F62580BE1]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\652A08B235C6DFF4C8CD41B52DE68CA4]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9B4B5940D4625D64C85532B8CDE3BF4D]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D656DA4A9E277A34D90D5E6FFA34E827]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7040110900063D11C8EF10054038389C\Features\WISPFiles]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7040110900063D11C8EF10054038389C\Features\WISPHidden]

[-HKEY_CLASSES_ROOT\TpcCom]

[-HKEY_CLASSES_ROOT\TpcCom.ClassicW]

[-HKEY_CLASSES_ROOT\TpcCom.ClassicW.1]

[-HKEY_CLASSES_ROOT\TpcCom.DrawAttrs]

[-HKEY_CLASSES_ROOT\TpcCom.DrawAttrs.1]

[-HKEY_CLASSES_ROOT\TpcCom.DrawAttrsXP]

[-HKEY_CLASSES_ROOT\TpcCom.DrawAttrsXP.1]

[-HKEY_CLASSES_ROOT\TpcCom.GenericRecognizer]

[-HKEY_CLASSES_ROOT\TpcCom.GenericRecognizer.1]

[-HKEY_CLASSES_ROOT\TpcCom.InkObject]

[-HKEY_CLASSES_ROOT\TpcCom.InkObject.1]

[-HKEY_CLASSES_ROOT\TpcCom.InkObjectXP]

[-HKEY_CLASSES_ROOT\TpcCom.InkObjectXP.1]

[-HKEY_CLASSES_ROOT\TpcCom.InkSettings.1]

[-HKEY_CLASSES_ROOT\TpcCom.Lattice.1]

[-HKEY_CLASSES_ROOT\TpcCom.RecoManager]

[-HKEY_CLASSES_ROOT\TpcCom.RecoManager.1]

[-HKEY_CLASSES_ROOT\TpcCom.TabletManager]

[-HKEY_CLASSES_ROOT\TpcCom.TabletManager.1]

[-HKEY_CLASSES_ROOT\TpcCom.UserDictionary]

[-HKEY_CLASSES_ROOT\TpcCom.UserDictionary.1]

[-HKEY_CLASSES_ROOT\TypeLib\{194508A0-B8D1-473E-A9B6-851AAF726A6D}]

[-HKEY_CLASSES_ROOT\TypeLib\{56D04F5D-964F-4DBF-8D23-B97989E53418}]

[-HKEY_CLASSES_ROOT\TypeLib\{773F1B9A-35B9-4E95-83A0-A210F2DE3B37}]

[-HKEY_CLASSES_ROOT\TypeLib\{7D868ACD-1A5D-4A47-A247-F39741353012}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1125549C421D34E4DBF1036F62580BE1]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\652A08B235C6DFF4C8CD41B52DE68CA4]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9B4B5940D4625D64C85532B8CDE3BF4D]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D656DA4A9E277A34D90D5E6FFA34E827]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7040110900063D11C8EF10054038389C\Features\WISPFiles]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7040110900063D11C8EF10054038389C\Features\WISPHidden]
</font>

Grüße,
Arne (fritzo)
Mitglied: Chaosguard
09.04.2005 um 15:34 Uhr
i´ve tried following ur instruction but a tip is appearing like this: F:\....\removewisptis.reg cannt import:
The file isnt a reg-file. Registry-files could only imported within the reg-editor.
Thx Chaosguard
Bitte warten ..
Mitglied: fritzo
09.04.2005 um 16:47 Uhr
i´ve tried following ur instruction but
a tip is appearing like this:
F:\....\removewisptis.reg cannt import: The
file isnt a reg-file. Registry-files could
only imported within the reg-editor.
Thx Chaosguard

Hi Matthias,

probably you only have some problem with the file's format - your system doesn't
recognize the file as a reg import file. Open "Notepad" or another text editor which
is capable to save text files in plain ASCII format. Copy only the lines in the box and
paste it into the editor, then save it as .reg file and start it, should be no problem.

Another feasibility is that your system registry's version is not the same as mine.
I used Windows XP with SP2 to save the file, maybe your version is lower as 5.00.
If so, replace the first line to get the file running:
replace "Windows Registry Editor Version 5.00" with "REGEDIT4"
(without the quotes, of course), save and then run it again.

Best regards,
fritzo
Bitte warten ..
Mitglied: fritzo
18.04.2005 um 18:29 Uhr
Hallo,

für alle, die das Ganze einfacher haben wollen, hier ein XP-kompatibles Shellscript. Kopiert das Ganze in ein Textfile, das Ihr zB kill_wisptis.cmd nennt. Dieses legt Ihr dann zusammen mit dem *.reg-File in ein gemeinsames Verzeichnis und startet es.

Es beendet den Prozess wisptis.exe, führt das Regfile aus, löscht damit die Registrierungseinträge von Wisptis und löscht danach das Binary wisptis.exe aus dem system32-Verzeichnis.

------------------snip------------------
@echo off
@echo WISPTIS Kill-Script
@echo A. Richter 18.04.2005

cls

@echo beende Prozess WISPTIS.exe...
@echo.
@echo.

tasklist | find /i "wisptis" > nul: && (
taskkill /f /im "wisptis.exe" > nul: 2>&1
@echo ok, Prozess wisptis.exe erfolgreich beendet
) || @echo ok, Prozess wisptis.exe nicht praesent
@echo.

@echo loesche die Registrierungseintraege von WISPTIS..
reg import removewisptis.reg > nul: 2>&1 && (@echo ..fertig) || (@echo ..Vorgang konnte nicht abgeschlossen werden!)
@echo.

@echo loesche das WISPTIS-Binary
if exist %systemroot%\system32\wisptis.exe (
@echo Binary vorhanden..
del %systemroot%\system32\wisptis.exe /f /q
@echo Binary geloescht && (@echo Datei geloescht
) || (@echo ..Vorgang konnte nicht abgeschlossen werden!)
) else (@echo ok, Binary ist nicht vorhanden)

@echo ..fertig!
@echo.
------------------snip------------------

Grüße,
Arne (fritzo)
Bitte warten ..
Mitglied: JoDerBaer
18.10.2007 um 09:40 Uhr
Das ist offensichtlich ein in diversen Foren zirkulierender Tip, die Registry-Keys kommen im Original von einem Post eines MS-Mitarbeiters in einem MS-Forum.
Bitte warten ..
Mitglied: fritzo
26.07.2013 um 23:29 Uhr
....6 Jahre später...

Sorry, ich habe die Keys einzeln getraced und dann das Script geschrieben. Dann wurden sie wohl abgekupfert (was ich wirklich lustig fände und ich wär überhaupt nicht böse drum), aber das war seinerzeit alles Handarbeit.
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Entwicklung
gelöst Get ip from external txt file and use in vbscript (5)

Frage von thankusomuch zum Thema Entwicklung ...

Batch & Shell
gelöst Get-WmiObject, nach Netzwerkadapter filtern (11)

Frage von Flodsche zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (32)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...

Windows Netzwerk
Windows 10 RDP geht nicht (18)

Frage von Fiasko zum Thema Windows Netzwerk ...