Schlüssel nicht löschbar

18/05/2008 - 14:38 von Juergen Meyer | Report spam
Nachdem ich eine Testversion von Ulead VideoStudio wieder
deinstalliert habe, blieben 2 Schlüssel zurück, die nicht löschbar
waren. Die Version stammte direkt von deren Homepage.
Ulead bedient sich dort offensichtlich einer sehr schmutzigen Methode.

Mir ist bekannt, dass man sich in bestimmten Fàllen erst selbst die
Berechtigung geben muß, um einen Schlüssel zu löschen.

Soweit kam ich aber gar nicht.
Beim Klicken auf den Schlüssel erhielt ich folgende Meldung:
Unable to display security information
Und anschließend:
Cannot opern System: Error while opening key.

Beim Googlen fand ich heraus, dass diese Meldung erscheint, wenn der
Schlüssel ungültige Werte (z.b. Null-Werte) enthàlt. Es soll eine
beliebte Methode von Rootkit-Entwicklern sein, um das Löschen (nahezu)
zuverlàssig zu verhinden.
Mit Null ist hier nicht die Ziffer 0, sondern der Ascii-Wert Null
gemeint.

Ich bin dann bei
http://www.microsoft.com/technet/sy...lnull.mspx
auf ein Tool gestoßen, um solche Schlüssel trotzdem zu löschen.

Das funktionierte auch in einem Fall, in einem anderen nicht.
Der Schlüssel war:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\????????


Der Grund ist, dass der Schlüssel anstelle von Null den Ascii-Wert 2
enthàlt.

Nun die Frage:
Kennt jemand ein Tool, mit dem man auch solche Störenfriede wieder los
wird?

Gruß
Jürgen
 

Lesen sie die antworten

#1 Heinz Chrudina
18/05/2008 - 15:06 | Warnen spam
"Juergen Meyer" schrieb:

Kennt jemand ein Tool, mit dem man auch solche Störenfriede wieder los
wird?



Hmm, wenn es regdelnull nicht schafft, schwierig. Vielleicht kommen ja
noch Vorschlage.

Ich habe von O&O Software auch so ein Schàtzchen, ein Schlüssel namens
System. Die geben offen zu, dass dies zur Kontrolle gedacht ist, nicht
registrierte Software zu entlarven. Den Eintrag bekommt man nicht mal
weg, wenn das Programm dazu deinstalliert wurde.

Heinz
Kindermund:
"Da làuft ein Erdöl-Terrier..."

Ähnliche fragen