Komischer eintrag beim "Auto Start"

04/03/2012 18:58 Ytura#1
Huhu,

kann mir einer sagen was dieser eintrag beim "Auto Start" sucht?

Weil habe noch nie ne Datei gesehen, die beim system32 als Auto Start is ;O

Code:
Ja	HKLM:RunOnce	NoIE4StubProcessing	C:\Windows\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f
04/03/2012 19:51 Diablo_#2
Hi,

die Datei gehört da nicht hin. Ich schätze mal das ist der Befehl:

Code:
DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components"
Richtig? Das ist nicht gut und der Parameter "/v" macht das ganze noch zwielichtiger.

Lade die Datei bitte mal auf Virustotal.com hoch.
04/03/2012 20:20 Ytura#3
Meinste die reg.exe soll ich hochladen?

Wenn ja..

[Only registered and activated users can see links. Click Here To Register...]

Und wie meinste das mit den Befehl?
Versteh ich nich so genau, Sry
04/03/2012 20:43 Diablo_#4
Quote:
Originally Posted by Ytura View Post
Meinste die reg.exe soll ich hochladen?

Wenn ja..

[Only registered and activated users can see links. Click Here To Register...]

Und wie meinste das mit den Befehl?
Versteh ich nich so genau, Sry
Du hast in der Msconfig unter "Systemstart" doch mehrere Spalten.

"Systemstartelement", "Befehl" etc..

Steht die oben genannte Zeile bei "Befehl"?
04/04/2012 06:41 Ytura#5
Hatte vorher mit CcLeaner abgelesen den Systemstart.

Bei MsConfig ist nichts anderes zu sehen..

Als Befehl steht da:

C:\Windows\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f