{"id":205869,"date":"2018-06-23T00:33:00","date_gmt":"2018-06-22T22:33:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=205869"},"modified":"2020-02-11T10:09:36","modified_gmt":"2020-02-11T09:09:36","slug":"was-ist-der-printdisp-task-in-windows","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/06\/23\/was-ist-der-printdisp-task-in-windows\/","title":{"rendered":"Was ist der PrintDisp-Task in Windows?"},"content":{"rendered":"

[EN]Heute noch ein 'kurzer' Beitrag (war jedenfalls so geplant, ist dann bei der Analyse etwas l\u00e4nger geworden) zum Thema PrintDisp<\/em>, einem Task, den m\u00f6glicherweise der eine oder andere Windows-Anwender auf seinem System vorfindet. Was steckt dahinter (manche Webseiten munkeln von einem Trojaner), wie f\u00e4ngt man sich den Prozess ein (kommt teilweise mit Kaufsoftware auf das System) und wie wird man das Zeug wirklich los (ist gar nicht mal so einfach)? Da tun sich Abgr\u00fcnde auf.<\/p>\n

<\/p>\n

Der Task-Manager zeigt einen PrintDisp-Task<\/h2>\n

\"\"K\u00fcrzlich wollte ich mal wieder die Speicherauslastung des Chrome-Browsers kontrollieren, da die Windows-Maschine wieder mit Swappen anfing. Dabei ist mir beim Blick in den Windows Task-Manager der Task PrintDisp<\/em> aufgefallen, der etwas mit einem virtuellen Drucker zu tun haben musste.<\/p>\n

\"PrintDisp-Task<\/p>\n

Das war dann der Startpunkt zu einer etwas aufw\u00e4ndigeren S\u00e4uberungsaktion und der Anlass, das Ganze mal in Form eines Blog-Beitrags aufzubereiten. Im Grund wische ich die Sauereien auf, die schlampige oder unf\u00e4hige Software-Entwickler hinterlassen.<\/p>\n

Details zu PrintDisp<\/h2>\n

Eine schnelle Kontrolle der Dateieigenschaften ergab, dass die Datei im Windows-Verzeichnis system32 <\/em>von einer Firma ActMask digital signiert war. Geht man im Internet nach dem Begriff 'actmask printdisp' auf die Suche, st\u00f6\u00dft man auf allerlei bedrohlich erscheinende Treffer, wie nachfolgender Auszug aus Google zeigt.<\/p>\n

\"Suchtreffer<\/p>\n

Von Malware oder einem Virus ist die Rede. Aber schnell wird klar, dass das Programm, zumindest in der regul\u00e4ren Fassung, zur ALL2PDF PDF Creator<\/em> Software von ActMask <\/em>geh\u00f6rt (siehe hier<\/a> und hier<\/a>). Das Programm ist hier<\/a> dokumentiert.<\/p>\n

Wie kam die Datei auf das System?<\/h2>\n

Bleibt die Frage, woher die Datei auf mein System gekommen ist. Erst hatte ich ja den Bullzip PDF-Printer im Verdacht, der auf dem System l\u00e4uft. An einen Test der Software ALL2PDF <\/em>konnte ich mich nicht erinnern. Wie so oft f\u00fchrt die Suche irgendwann \u00fcber Suchmaschinen in den eigenen Blog.<\/p>\n

Im September 2016 hatte ich die Software FlexiPDF 2017 von Softmaker getestet (siehe den Blog-Beitrag SoftMaker FlexiPDF 2017 zur PDF-Bearbeitung<\/a>). Die kostenpflichtige Fassung war einige Zeit auf der Maschine (ich hatte vor, diese dauerhaft zu nutzen) und wurde irgendwann von mir deinstalliert \u2013 ich hatte keinen Bedarf und war mit den Funktionen nicht wirklich zufrieden. Bei dieser Deinstallation blieb (vordergr\u00fcndig nur) die PrintDisp.exe <\/em>auf dem System zur\u00fcck. Blog-Leser Rolf war da aufmerksamer und hatte seinerzeit diesen Kommentar<\/a> hinterlassen.<\/p>\n

Der PDF-Druckertreiber stammt von ActMask. Nach der Deinstallation von FlexiPDF verbleiben folgende Dateien unter %windir%\\System32:<\/p>\n

PrintDisp.exe
\nPrintCtrl.exe<\/p>\n

Softmaker muss bei FlexiPDF noch ordentlich nacharbeiten. Das Produkt ist noch nicht ausgereift.<\/p><\/blockquote>\n

Dem Kommentar, den ich zwischenzeitlich wieder vergessen hatte, kann ich nur beipflichten (mein Dank an Rolf f\u00fcr den Kommentar) \u2013 und gleichzeitig hatte ich die Erkl\u00e4rung, woher die Datei PrintDisp.exe <\/em>sowie die Datei PrintCtrl.exe <\/em>auf das System gekommen sind, und weiterhin beim Start von Windows geladen wurde. Im Softmaker FlexiPDF-Forum findet sich dieser Thread<\/a>, wo sich ein Benutzer berechtigt 'Luft macht'.<\/p>\n

Leider findet sich im\u00a0Softmaker FlexiPDF-Forum oder bei SoftMaker, die die Software vertreiben, nichts an Informationen.<\/p><\/blockquote>\n

Wie kriege ich das Zeugs weg?<\/h2>\n

An dieser Stelle bleibt die Frage, wie man diese Installationsreste, die aus dem ActMask Virtual Printer SDK nach der Deinstallation von FlexiPDF im System verbleiben, wirklich sauber vom System geputzt bekommt.<\/p>\n

An dieser Stelle schon mal vorsorglich der Hinweis, auf automatische Tools zum Entfernen von PrintDisp<\/em> zu verzichten. Bei den Artikeln, die einem eine Suchmaschine als Treffer liefert, werden solche 'Wundermittelchen' angeboten. Damit richtet man oft mehr Schaden als Nutzen an und holt ggf. den Belzebub auf sein System. Zudem d\u00fcrfte bei den nachfolgenden Erkl\u00e4rungen schnell klar werden, dass die 'Bereinigungsversuche' in die Hose gehen.<\/p><\/blockquote>\n

Nachfolgend beschreibe ich genauer, wie ich die Software entfernt habe \u2013 beachtet aber die Kommentare zum Beitrag, da einige Blog-Leser hilfreiche Zusatzinformationen beisteuern – ich habe mit meiner nachfolgenden Beschreibung nicht alle Installationsreste erwischt.<\/p>\n

PrintDisp aus der Registrierung austragen<\/h3>\n

Im ersten Schritt gilt es, den laufenden Prozess PrintDisp <\/em>zu beenden und an der Ausf\u00fchrung zu hindern. Ich habe im ersten Schritt den Prozess PrintDisp <\/em>im Task-Manager beendet und die Datei PrintDisp.exe <\/em>dann in PrintDisp.-exe <\/em>umbenannt.<\/p>\n

L\u00f6schen l\u00e4sst sich die Datei zu diesem Zeitpunkt nicht, da sie in Benutzung ist. Eine schnelle Kontrolle mit dem Sysinternals-Tool Autoruns<\/em> ergab, dass es noch einen Autostart-Eintrag gibt.<\/p>\n

\"Autoruns<\/p>\n

In obigem Screenshot ist bereits zu erkennen, dass die Datei als nicht gefunden bem\u00e4ngelt wird (ich hatte diese ja umbenannt. Das h\u00e4tte beim n\u00e4chsten Systemstart zu einer schmutzigen Fehlermeldung gef\u00fchrt. Also gilt es, das Programm aus dem Autostart von Windows zu entfernen.<\/p>\n

Man kann dem Tool administrative Berechtigungen zuteilen und dann den Autostart-Eintrag durch L\u00f6schen der Markierung des Kontrollk\u00e4stchens unterbinden. Oder man verwendet den Registrierungseditor regedit.exe<\/em>, um den Eintrag zu l\u00f6schen.<\/p>\n

\"PrintDisp.exe<\/p>\n

Man kann alternativ auch den Ansatz verwenden, den Blog-Leser aDude in diesem Kommentar<\/a>\u00a0beschreibt. Also den Autostart-Eintrag bereinigen, dann den Dienst\u00a0PrinterControl\u00a0<\/em>auf manuell stellen und \u00fcber eine administrative Eingabeaufforderung mit\u00a0sc delete \"Printer Control\"<\/em> l\u00f6schen.<\/p><\/blockquote>\n

Die Datei PrintDisp.exe l\u00f6schen<\/h3>\n

Auch nach den obigen Schritten l\u00e4sst sich die Datei PrintDisp.exe <\/em>(die ich in PrintDisp.-exe <\/em>umbenannt habe) nicht l\u00f6schen \u2013 da Windows diese weiter als in Benutzung ansieht. Ich habe daher Windows neu starten lassen, um diese Blockade aufzuheben. Anschlie\u00dfend war ich in der Lage, die umbenannte Datei PrintDisp.-exe <\/em>zu l\u00f6schen. Zur Vorsicht, und weil ich noch die Datei PrintCtrl.exe entfernen wollte (die war noch blockiert), wollte ich Windows eigentlich erneut neu starten lassen \u2026<\/p>\n

Windows-Aktivierung verloren<\/h3>\n

In den Microsoft Answers-Foren hatte ich in den letzten Jahren h\u00e4ufiger Berichte von Anwendern gelesen, die sich \u00fcber eine verlorene Windows-Aktivierung beschwerten. So einen richtigen Reim darauf machen konnte ich mir nicht. Und nun traf es mich unerwartet \u2013 Windows 7 meldete pl\u00f6tzlich eine unautorisierte \u00c4nderung am System.<\/p>\n

\"Windows<\/p>\n

Im ersten Augenblick schoss mir der Gedanke 'verdammt, Du hattest wohl doch ein Virus auf der Platte, was sich jetzt gegen das L\u00f6schen wehrt und die komische Meldung aufploppen l\u00e4sst' durch den Kopf. Auf dem Desktop erschien dann in der rechten unteren Ecke das Wasserzeichen mit dem Hinweis auf die unautorisierte Windows-Kopie.<\/p>\n

\"Windows<\/p>\n

Schnell mal \u00fcber Windows+Pause <\/em>die Seite Eigenschaften von System <\/em>aufgerufen. Dort wurde angezeigt, dass keine Lizenz-ID vorhanden sei. Keine Ahnung, ob durch das L\u00f6schen der Datei Windows von einer 'gravierenden Hardware-\u00c4nderung' ausging.<\/p>\n

Kleiner Schwank am Rande: Der in obigem Screenshot aufgef\u00fchrte Punkt Weitere Informationen online <\/em>\u00f6ffnete zwar einen Browser. Dort erhielt ich aber den Hinweis, dass es keine Informationen g\u00e4be. Das war der Zeitpunkt, wo ein kr\u00e4ftiger Fluch auf den Microschrott durch das B\u00fcro hallte \u2013 und ich mich am liebsten in den Hintern gebissen h\u00e4tte, weil ich nicht schon seit Jahren auf Linux gesetzt habe.<\/p><\/blockquote>\n

Da in der Seite mit den Informationen f\u00fcr das System auch keine Option zur Eingabe des Windows-Lizenzschl\u00fcssels vorhanden war, habe ich das System neu starten lassen. Dann wurde ich durch ein Dialogfeld begr\u00fc\u00dft, in dem eine Option zur Eingabe des Lizenzschl\u00fcssels angeboten wurde. Also den Ordner mit den Lizenzkeys herausgekramt und den der Maschine zugeordneten Key eingetragen. Dauert ein bis zwei Minuten, dann war Windows 7 wieder aktiviert.<\/p>\n

Anschlie\u00dfend durfte ich noch den pechschwarzen Desktop-Hintergrund, den mir Microsoft wegen der vermeintlichen Raubkopie reingedr\u00fcckt hatte, zur\u00fccksetzen. Das konnte ich gl\u00fccklicherweise \u00fcber das von mir angelegte Design mit einigen Mausklicks machen.<\/p>\n

Ich bin nun ja schon etwas \u00e4lter, erinnere mich aber immer noch an den Spruch von Bill Gates 'Information at your finger tipps' \u2013 was ist blo\u00df aus dieser guten Idee geworden?<\/p><\/blockquote>\n

Wie kriege ich die Datei PrintCtrl.exe weg?<\/h3>\n

Blieb noch die klitzekleine \u00dcbung, auch die Datei PrintCtrl.exe<\/em> aus dem Windows-Ordner system32 <\/em>zu l\u00f6schen. Der Versuch, die Datei im Dateiexplorer zu l\u00f6schen, wird mit der \u00fcblichen Sicherheitsabfrage quittiert.<\/p>\n

\"PrintCtrl.exe<\/p>\n

Habe ich mit Ja <\/em>best\u00e4tigt und dann die erwartete Anforderung der Administratorberechtigungen erhalten.<\/p>\n

\"Administratorberechtigungen<\/p>\n

Diese Abfrage kommt, weil der Explorer ja mit normalen Benutzerrechten l\u00e4uft, die Datei aber im Windows-Ordner system32<\/em> liegt. Die Best\u00e4tigung der Benutzerkontensteuerung nach Anwahl von Fortsetzen <\/em>hilft aber nicht weiter, denn die Datei ist in Benutzung.<\/p>\n

Ich hatte noch den Trick probiert, die Datei PrintCtrl.exe <\/em>in PrintCtrl.-exe <\/em>umzubenennen, neu zu starten und dann zu l\u00f6schen. Umbenennen ging zwar, aber L\u00f6schen wurde erneut verweigert. Es kam der Hinweis, dass die Datei von Printer Control<\/em> verwendet werde.<\/p>\n

Den Druckertreiber l\u00f6schen<\/h3>\n

An dieser Stelle war mir klar, dass ich den Druckertreiber l\u00f6schen muss. Also das alte Wissen aus dem Hinterkopf gekramt und folgende Schritte versucht.<\/p>\n

1. Zuerst habe ich \u00fcber das Windows 7-Startmen\u00fc das nachfolgende Fenster Ger\u00e4te und Drucker <\/em>aufgerufen.<\/p>\n

\"Druckerumgebung\"<\/p>\n

2. Dann habe ich den erstbesten Drucker angew\u00e4hlt (ein Softmaker-Eintrag war ja nach der Deinstallation des Pakets nicht mehr vorhanden), um in der Folge die Schaltfl\u00e4che Druckservereigenschaften <\/em>in der Symbolleiste des Fensters anw\u00e4hlen zu k\u00f6nnen.<\/p>\n

Von letzterem wusste ich noch aus meinen B\u00fcchern, dass dort die Druckertreiber verwaltet werden.<\/p>\n

\"Installierte<\/p>\n

3. Dann bin ich zur Registerkarte Treiber <\/em>des Eigenschaftenfensters gewechselt, habe den Treiber ActMask<\/em>, der dort verblieben war, angew\u00e4hlt und die Schaltfl\u00e4che Entfernen <\/em>angeklickt.<\/p>\n

Im Anschluss blieb dann nur noch, sich durch den nachfolgend gezeigten Wust an Dialogfeldern mit Best\u00e4tigungsaufforderungen zu k\u00e4mpfen.<\/p>\n

\"Treiber<\/p>\n

In obigem Dialogfeld ist die Option Treiber und Treiberpaket entfernen<\/em> zu w\u00e4hlen, man m\u00f6chte ja alles weg haben.<\/p>\n

\"Abnick-Sport<\/p>\n

\"Abnick-Sport<\/p>\n

\"Abnick-Sport<\/p>\n

Hat irgend einer \u00fcber die Abnick-Orgie von Cookie-Annahme-Hinweisen auf einer Webseite, als Folge der DSGVO, gemeckert?<\/p>\n

In den nachfolgenden Kommentaren wird eine alternative Schrittfolge von Blog-Leser aDude beschrieben, die aber gleichwertig ist.<\/p><\/blockquote>\n

Datei PrintCtrl.exe l\u00f6schen<\/h3>\n

An dieser Stelle habe ich wieder einen L\u00f6schversuch mit der Datei PrintCtrl.exe<\/em> probiert, aber ich bin gescheitert. Also nochmals einen Windows Neustart eingeleitet und das Spiel wiederholt.<\/p>\n

\"Datei<\/p>\n

Der Versuch, die Datei im Dateiexplorer zu l\u00f6schen, wurde bei der Sicherheitsabfrage mit Ja<\/em> quittiert.<\/p>\n

\"PrintCtrl.exe<\/p>\n

Dann habe ich die erwartete Anforderung der Administratorberechtigungen \u00fcber Fortsetzen <\/em>best\u00e4tigt und auch die Sicherheitsabfrage der Benutzerkontensteuerung (UAC) best\u00e4tigt.<\/p>\n

\"Administratorberechtigungen<\/p>\n

Und nun wurde die PrintCtrl.exe <\/em>gel\u00f6scht \u2013 wobei die Anzeige im Explorerfenster stehen blieb. Ich habe also den Ordner gewechselt, bin zur\u00fcck und habe nach der Datei suchen lassen. Die Kontrolle ergab, dass die Datei gel\u00f6scht war. Nochmals einen Windows Neustart zur Kontrolle, nun war alles in Ordnung.<\/p>\n

Erg\u00e4nzung:<\/strong> Beachtet die Hinweise im Kommentar von Dekre<\/a>\u00a0sowie den Kommentar von aDude<\/a>. Nach den obigen Schritten lassen sich in den Kommentaren genannten Dateien mit administrativen Rechten direkt im Explorer aus dem Windows-Ordner system32<\/em> und weiteren Ordnern l\u00f6schen.\u00a0 Zudem kann die Registrierung von Resten bereinigt werden.<\/p>\n

Kurzes Fazit \u2026<\/h3>\n

Fazit: Ich habe f\u00fcr diese Winkelz\u00fcge fast solange wie zum Schreiben dieses Blog-Beitrags gebraucht. Hat irgend jemand 'Linux ist Frickelei' gerufen? Mir schoss jedenfalls 'Einmal mit Profis arbeiten' durch den Kopf \u2013 wobei ich dabei sowohl Redmond als auch Softmaker (die haben das Produkt zugekauft und wohl nicht evaluiert) sowie die Spezialisten von ActMask mit ihrem Virtual Printer SDK im Sinn hatte. Obwohl ActMask ja eine Webseite (siehe<\/a>) aufgesetzt hat, die die Treiberdeinstallation beschreibt. Aber ich habe meine oben skizzierte Vorgehensweise gew\u00e4hlt. Ein normaler Anwender ist diesbez\u00fcglich aufgeschmissen \u2013 aber der bekommt ja auch nicht mit, was auf dem System verbleibt. Aber vielleicht hilft es dem einen oder anderen Betroffenen, den das Leben, oder eine Suchmaschine hierhin sp\u00fclen, etwas weiter.<\/p>\n

\u00c4hnliche Artikel:<\/strong>
\nSoftMaker FlexiPDF 2017 zur PDF-Bearbeitung<\/a>
\nWindows 10: SBAVMon.dll wurde nicht gefunden<\/a>
\nRunDll-Fehler BackgroundContainer.dll nicht gefunden<\/a>
\nWindows: Skriptdatei \"fiber.js\" wurde nicht gefunden<\/a>
\nWindows 8.1: Datei SysMenu.dll wird nicht gefunden<\/a>
\nWindows-Fehler: \"Anwendung nicht gefunden\"<\/a>
\nWindows 8: \"Element wurde nicht gefunden\"<\/a>
\nOffice 2013-Installationsfehler: integratedoffice.exe nicht gefunden<\/a>
\nWechselmedien: \"Anwendung nicht gefunden\"<\/a>
\n'Windows 10-Fehler 'Ger\u00e4t nicht migriert'<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[EN]Heute noch ein 'kurzer' Beitrag (war jedenfalls so geplant, ist dann bei der Analyse etwas l\u00e4nger geworden) zum Thema PrintDisp, einem Task, den m\u00f6glicherweise der eine oder andere Windows-Anwender auf seinem System vorfindet. Was steckt dahinter (manche Webseiten munkeln von … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,301],"tags":[7079,3369,3288],"class_list":["post-205869","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-windows","tag-print","tag-softmaker","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/205869","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=205869"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/205869\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=205869"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=205869"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=205869"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}