winklmg.exe - LEGACY_WINKLMG

winklmg.exe

HijackThis

O23 - Service: Winklmg - Unknown owner - C:\WINDOWS\System32\Winklmg.exe

Unknown Service # 6
Service Name: Winklmg
Display Name: Winklmg
Start Mode: Auto
Start Name: LocalSystem
Description: ...
Service Type: Own Process
Path: c:\windows\system32\winklmg.exe
State: Stopped
Process ID: 0
Started: Falsch
Exit Code: 0
Accept Pause: Falsch
Accept Stop: Falsch

Text in den Texteditor kopieren
abspeichern (alle Dateien)als rem_service.bat
doppeltklicken

@ECHO OFF cd\windows\system32\winklmg.exe sc config Winklmg start= disabled sc stop Winklmg sc delete Winklmg attrib -s -r -h winklmg.exe del winklmg.exe exit

Start -- Ausführen -- regedit

Sollte man Probleme haben, die Einträge zu löschen, Legacy_ .....kann nicht gelöscht werden. Fehler beim Löschen des Schlüssels, dann gehe mit Rechtsklick im Kontextmenü auf: "Berechtigungen" Setze das Häkchen bei "Vollzugriff zulassen" Übernehmen, OK
Danach sollte(n) sich der(die) betreffenden Schlüssel löschen lassen.

bearbeiten - suchen - WINKLMG

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WINKLMG] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WINKLMG\0000] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Winklmg] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_WINKLMG] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Winklmg] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINKLMG] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winklmg]

Link: http://board.protecus.de