Komischer eintrag beim "Auto Start"

~~Ytura~~ · 04/03/2012, 18:58

Huhu,

kann mir einer sagen was dieser eintrag beim "Auto Start" sucht?

Weil habe noch nie ne Datei gesehen, die beim system32 als Auto Start is ;O

Code:

Ja	HKLM:RunOnce	NoIE4StubProcessing	C:\Windows\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f

Diablo_ · 04/03/2012, 19:51

Hi,

die Datei gehört da nicht hin. Ich schätze mal das ist der Befehl:

Code:

DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components"

Richtig? Das ist nicht gut und der Parameter "/v" macht das ganze noch zwielichtiger.

Lade die Datei bitte mal auf Virustotal.com hoch.

~~Ytura~~ · 04/03/2012, 20:20

Meinste die reg.exe soll ich hochladen?

Wenn ja..

Und wie meinste das mit den Befehl?
Versteh ich nich so genau, Sry

Diablo_ · 04/03/2012, 20:43

Quote:

Originally Posted by Ytura

Meinste die reg.exe soll ich hochladen?

Wenn ja..

Und wie meinste das mit den Befehl?
Versteh ich nich so genau, Sry

Du hast in der Msconfig unter "Systemstart" doch mehrere Spalten.

"Systemstartelement", "Befehl" etc..

Steht die oben genannte Zeile bei "Befehl"?

~~Ytura~~ · 04/04/2012, 06:41

Hatte vorher mit CcLeaner abgelesen den Systemstart.

Bei MsConfig ist nichts anderes zu sehen..

Als Befehl steht da:

C:\Windows\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f