Seite 1 von 1

GHG Praxisdienst usw. loswerden

Verfasst: Sonntag 10. März 2024, 02:35
von FortiSecond
Da ja anscheinend ohne Zutun des Anwenders einem immer wieder GHG Praxisdunst light und - zumindest aus Sicht meiner Kunden und mir - andere CPU-Verschwender beim Update zwangsweise untergejubelt werden, war mein erster Ansatz

- Blockieren der ghgpraxisdienst.exe per Virenscanner
- Markieren als "PUP" (Potentially unwanted program)
- Melden als Malware - das habe ich bleiben lassen, auch wenn PUP ja keine Kennzeichnung als Malware wäre.

Aber es geht viel besser:
https://github.com/Flightkick/DummyExe/ ... /tag/1.0.0
Ungewollte EXE löschen, diese hier mit dem Namen der EXE versehen und schreibschützen.


https://github.com/Flightkick/DummyExe
DummyExe
A Windows executable which automatically closes after it has been launched. Usefull to stop other processes from calling unwanted exe's.

What does it do?
The program literally closes after it has been launched, doing nothing. It can be used to replace an .exe file with a dummy .exe file.
:)

Re: GHG Praxisdienst usw. loswerden

Verfasst: Sonntag 10. März 2024, 10:25
von SFeu
Die Datei ist bei mir gleich 2x vorhanden:
"C:\TurboMed\Daten\Fix\aWinS\GlobalApplications\Praxisdienst\GHGPraxisdienst-3.3.1-Release-win32\bin\GHG Praxisdienst.exe"
"C:\TurboMed\Daten\Var\aWinS\dppluginworkdir\ghgpraxisdienst\app\v3.3.1\bin\GHG Praxisdienst.exe"
(diese Mehrfachablage erinnert mich irgendwie an ein virales Verhalten...)

Re: GHG Praxisdienst usw. loswerden

Verfasst: Sonntag 10. März 2024, 15:52
von FortiSecond
SFeu hat geschrieben: Sonntag 10. März 2024, 10:25 Die Datei ist bei mir gleich 2x vorhanden:
"C:\TurboMed\Daten\Fix\aWinS\GlobalApplications\Praxisdienst\GHGPraxisdienst-3.3.1-Release-win32\bin\GHG Praxisdienst.exe"
"C:\TurboMed\Daten\Var\aWinS\dppluginworkdir\ghgpraxisdienst\app\v3.3.1\bin\GHG Praxisdienst.exe"
(diese Mehrfachablage erinnert mich irgendwie an ein virales Verhalten...)
Wäre nichts Neues:
viewtopic.php?p=58373&hilit=fonts#p58373
(Da geht es um Fonts, die vom CGM-KIM-Clientmodul aus einem Unterordner nachgeladen werden - in vorbildlich gesicherten Praxen würde das KIM-CM daher nur mit einer Sicherheitsausnahme konfiguriert werden können. Zumindest zum Zeitpunkt des Verfassens. Weiß nicht, ob das seitens CGM gefixt wurde. In betroffenen Praxen läuft seither KV.DOX.)

Re: GHG Praxisdienst usw. loswerden

Verfasst: Sonntag 10. März 2024, 20:29
von rfbdoc
Reicht da nicht einfach eine kleine Batch nach dem Update ???

echo Umbenennen des TurboMed pushdienstes
pause
Rename C:\TurboMed\Programm\CGMTM_Push.exe CGMTM_Push.old
pause

Zumindest erhalte ich danach keine irritierenden Meldungen mehr

Re: GHG Praxisdienst usw. loswerden

Verfasst: Freitag 6. September 2024, 23:41
von McLeod
Ich blockiere den Käse immer über die lokale Sicherheitsrichtlinie. Der Praxisdienst verchwindet dann komentarlos und wegen des Push-Schmarrns kommt dann diese Meldung:
2024-09-06 23_34_18-Window.png
Der vernunftbegabte Anwender erkennt dann schon, daß ich mir dabei was gedacht habe und bestätigt einfach mit "OK". 8)