SnDDR Software installiert sich ständig von selbst

Status
Für weitere Antworten geschlossen.
Habe es jetzt neu drauf und die Software ist NICHT da. Soll ich jetzt Updates installieren ?
Ergänzung ()

K3ks schrieb:
->



Glaub trotzdem nicht dass das irgendwas Wildes ist.

Well, shite, den ganzen Aufriss für nichts... 💀
Und was soll ich denn jetzt machen ?
 
Zeig mal den aktuellen Geräte Manager , welche Hardware hat keinen Treiber?
 
Mit den Updates kriegst du die Software, wird aber seeeehr wahrscheinlich ein Fehlalarm sein. -> Windows einrichten, nächstes mal Angaben im Eingangspost auf Richtigkeit überprüfen und auf nicht so hastige "Helfer" wie 💀mich💩 hoffen. Well shit......
💀 💩
 
  • Gefällt mir
Reaktionen: LukS, redjack1000 und Fleischklopfer
Screenshot 2026-10-28 225410.png
 
Fleischklopfer schrieb:
Soll ich jetzt Updates installieren ?
Mach mal und schau auch dabei zu, es wird ja alles unter Windows-Update angezeigt, was installiert wird.

Ich bin mir sehr sicher, dass dieses "SnDDR, Version 1.0.90.0, von Sonix Technology Co., LTD." dabei ist.

CU
redjack
 
  • Gefällt mir
Reaktionen: Fleischklopfer
natürlich ist der chipsatz noch nicht installiert
Ergänzung ()

redjack1000 schrieb:
Mach mal und schau auch dabei zu, es wird ja alles unter Windows-Update angezeigt, was installiert wird.

Ich bin mir sehr sicher, das dabei auch etwas dabei ist, dass dieses SnDDR, Version 1.0.90.0, von Sonix Technology Co., LTD. dabei ist.
mache ich jetzt
Ergänzung ()

Also jetzt sind alle Windows Updates drauf und die Software ins NICHT mehr da ! Ich würde jetzt die chipsatztreiber installieren.. oder erst irgend was anderes „überprüfen“ ?
 
Zuletzt bearbeitet:
Von der Asus Seite direkt
Ergänzung ()

So… nach Installation der chipsatztreiber ist die Software wieder da…
 
  • Gefällt mir
Reaktionen: SirSinclair und redjack1000
Fleischklopfer schrieb:
So… nach Installation der chipsatztreiber ist die Software wieder da…

Dann wissen wir jetzt zumindest woher sie kommt.
Es wäre wohl noch gut herauszufinden was sie tut und ob sie nützlich oder eher überflüssig ist.
 
  • Gefällt mir
Reaktionen: Fleischklopfer
Oder es war nur Zufall das sie „zu der Zeit“ wiederkam ? Also wenn die gesamten Festplatten formatiert wurden und Windows neu ist kann es ja eigentlich nicht sein das das was böses ist… oder ?
 
Wie soll ich den posten ? Kann da nur auf Download klicken
Ergänzung ()

Screenshot 2026-10-28 225410.png

Ergänzung ()

hier das nächste problem :freak:
Ergänzung ()

Unbenannt.png

Ergänzung ()

sorry das erste bild war das alte...
 
zwar mit KI erstellt aber hier kannst Du noch die weiteren Eigenschaften der snDDR Software herausfinden:
Powershell

Get-ItemProperty `
'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*', `
'HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*', `
'HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' `
-ErrorAction SilentlyContinue |
Where-Object {
$_.DisplayName -match 'SnDDR'
} |
Select-Object DisplayName, DisplayVersion, Publisher,
InstallLocation, InstallDate, UninstallString |
Format-List

oder:

Get-CimInstance Win32_SystemDriver |
Where-Object {
$_.Name -match 'SnDDR' -or
$_.PathName -match 'SnDDR'
} |
Format-List Name, DisplayName, State, StartMode, PathName
 
Was soll mir das sagen ?
 
Moin noch wach:

Somit kannst Du Abfragen was oder welche Teile der Software "snddr" in deinem System verankert sind, also weitere Informationen sammeln und dann Rückschlüsse ziehen.
Ergänzung ()

Ich versuche es mal zu übnersetzen:

Get-ItemProperty -> eigenschaften finden auf Deinem System -> unter diesen Registry einträgen:
HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*', `
'HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*', `
'HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' `

dann die ausgabe als Liste ausgeben ob weitere Hinweise zu dieser Software namens "SnDDR" existieren wie
-> Select-Object DisplayName, DisplayVersion, Publisher,
InstallLocation, InstallDate, UninstallString |-> gibt es Verknüpfungen der genannten software
das Zweite Powershell abfrage:
sucht nach Systemtreibern namens "snddr" ob was mit diesem Namen zu finden ist

Desweiteren denke ich das die Chance hoch ist, dir iregndetwas eingafangen zu haben und auch der Hinweis von mir jeden Download erst scanen Defender, anitviren Softwtware, datei signatutr mittels hash prüfen (Sha256 wird oft verwendet) nach dem Downloiad sofern mit angegeben und möglich, und dann erst die Datei ausführen.
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: XerXes6900
Ja moin. Ich habe die Festplatte formatiert Windows schon 2 mal aufgesetzt. Das kommt immer mit dem chipsatzzreiber. Ich habe aber jetzt ein Problem welches ich weiter oben in meinem 2. bild gepostet habe. Im Geräte Manager zeigt er mir jetzt einen Fehler an. Für das was du geschrieben hast bin ich aber zu unbewandert
 
Die allg. Vorgehensweise ist so ganz gut zusammengefasst: mit hilfe der KI Chatgptpro

Einschätzung: „SnDDR Software“ – PUP, Malware oder ASUS-Treiber?Nach Recherche zur exakten Bezeichnung „SnDDR Software“ lässt sich bislang keine offizielle ASUS-Komponente mit diesem Namen nachweisen.Da der betroffene Nutzer im Forum berichtet, dass sich die Software nach einer Deinstallation immer wieder selbst installiert, würde ich den Fall zunächst als potenziell unerwünschte Software (PUP/PUA), aber noch nicht als bestätigte Malware einstufen.

Dabei muss man zwei Dinge unterscheiden:Legitime ASUS-Software: Ein ASUS-Dienst, Windows Update oder ein im UEFI aktivierter Installationsmechanismus könnte die Software wiederherstellen.Unerwünschte oder schädliche Software: Ein unbekannter Installer, Dienst oder geplanter Task könnte die Installation ohne Einwilligung erneut auslösen.Die wiederholte Installation allein ist kein Malware-Beweis. Sie ist aber ein guter Grund, Herkunft, digitale Signatur und Installationsmechanismus genauer zu untersuchen.

1. ASUS kann Software tatsächlich automatisch nachinstallierenASUS dokumentiert zwei Mechanismen, die als mögliche Ursache infrage kommen:ASUS Armoury Crate: Im UEFI/BIOS kann die Option Download & Install ARMOURY CRATE app aktiviert sein. ASUS beschreibt offiziell, wie man diesen Mechanismus unter Advanced Mode → Tool → ASUS Armoury Crate deaktiviert.ASUS USAASUS DriverHub: Auf unterstützten Mainboards existiert eine vergleichbare UEFI-Option für DriverHub, über die Treiber und Hilfsprogramme angeboten werden.ASUS DeutschlandZusätzlich kann Windows Update passende Gerätetreiber automatisch installieren.Microsoft LearnWichtig: Keiner dieser Mechanismen beweist bisher, dass „SnDDR Software“ tatsächlich von ASUS stammt.

2. Was der betroffene Forennutzer prüfen sollteIch würde zunächst diese schreibgeschützte PowerShell-Abfrage empfehlen. Sie sucht nach dem Namen in installierten Programmen und Systemtreibern:

$pattern = 'SnDDR' # Installierte Programme$paths = @( 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\' 'HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\' 'HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*')Get-ItemProperty $paths -ErrorAction SilentlyContinue | Where-Object { $.DisplayName -match $pattern } | Select-Object DisplayName, DisplayVersion, Publisher, InstallLocation, InstallDate, UninstallString | Format-List# SystemtreiberGet-CimInstance Win32_SystemDriver | Where-Object { $.Name -match $pattern -or $.DisplayName -match $pattern -or $.PathName -match $pattern } | Select-Object Name, DisplayName, State, PathName | Format-List

Falls sich dadurch eine ausführbare Datei ermitteln lässt, sollten deren Signatur und SHA-256-Hash kontrolliert werden:

$file = "C:\Pfad\zur\Datei.exe" Get-AuthenticodeSignature -FilePath $file | Format-List Status, SignerCertificate Get-FileHash -Path $file -Algorithm SHA256

Der Hash kann anschließend über VirusTotal überprüft werden. Eine gültige Signatur ist ein Herkunftshinweis, aber kein vollständiger Sicherheitsnachweis.

3. Herausfinden, wer die Software erneut installiertHierfür eignet sich insbesondere Microsoft Sysinternals Autoruns. Damit lassen sich automatische Starts über Dienste, Aufgabenplanung und Registrierung untersuchen.Wenn die Installation während des Betriebs erneut auftritt, kann Microsoft Process Monitor den auslösenden Prozess sichtbar machen.Microsoft Learn+1Microsoft zählt unter anderem das ungefragte Installieren oder Neuinstallieren von Anwendungen zu den Kriterien für unerwünschtes Softwareverhalten.Microsoft Learn

4. Vorläufige Bewertung für den Forum-SupportUntersuchungsergebnisEinschätzungOffizielle ASUS-Komponente mit gültiger Signatur, für Hardware erforderlichLegitimer TreiberOffizielle ASUS-Zusatzsoftware ohne benötigte FunktionOptional, möglicherweise unerwünschtSoftware wird ungefragt erneut installiertVerdächtiges Verhalten, Ursache prüfenUnbekannte Herkunft, ungültige Signatur und ungewöhnliche PersistenzErhöhter Malware-Verdacht

Mein Fazit: Die Bezeichnung „SnDDR Software“ ist derzeit nicht ausreichend identifiziert. Ich würde deshalb weder empfehlen, die Software bedenkenlos zu behalten, noch sie pauschal als Malware zu bezeichnen.
Ergänzung ()



Wegen dem unbewandert:

powershell öffnen
windows suche -> powershell

dann im Fenster

Get-ItemProperty `
'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*', `
'HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*', `
'HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' `
-ErrorAction SilentlyContinue |
Where-Object {
$_.DisplayName -match 'SnDDR'
} |
Select-Object DisplayName, DisplayVersion, Publisher,
InstallLocation, InstallDate, UninstallString |
Format-List

genau diesen Block einfügen und enter / Return Drücken

und auch diesen Codeblock

Get-CimInstance Win32_SystemDriver |
Where-Object {
$_.Name -match 'SnDDR' -or
$_.PathName -match 'SnDDR'
} |
Format-List Name, DisplayName, State, StartMode, PathName

die Ergebnisse solltenn welche auftauchen in der Kommandozeile hier im Forum zeigen, einfach mit maus Markieren linke Maustaste und anschließend rechte MAustaste drücken -> das ist eine Kopier funktion unter windows in der Kommandozeile (Powershell)
 
Zuletzt bearbeitet:
Also von dem ki Mist halte ich garnichts. Sorry
 
  • Gefällt mir
Reaktionen: SirSinclair und H3rby
Status
Für weitere Antworten geschlossen.
Zurück
Oben