RegDelNull

Werbung


neue Anleitung für RegDelNull [weiter...]

---

---

RootkitRevealer
[http://technet.microsoft.com]

Beispiel:
HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32* 14.12.2004 21:43 0 bytes Key name contains embedded nulls (*)
HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32* 14.12.2004 21:43 0 bytes Key name contains embedded nulls (*)

RegDelNull
[http://www.microsoft.com]

• man muss die Datei "regdelnull.exe" in folgenden Ordner kopieren --> C:\



• Dann klickt man auf "Start" -> "Ausführen" gibt cmd ein und drückt "Enter". Dann gibt man in dem Fenster ein:

regdelnull HKLM -s



• Danach folgen Abfragen, ob man die gefundenen Sachen löschen will --> mit "Y" bestaetigen







• This command-line utility searches for and allows you to delete Registry keys that contain embedded-null characters and that are otherwise undeleteable using standard Registry-editing tools.

• Note: deleting Registry keys may cause the applications they are associated with to fail. Usage

Usage: regdelnull -path- [-s]

C:\>regdelnull hklm -s

Beispiel:

RegDelNull v1.10 - Delete Registry keys with embedded Nulls
Copyright (C) 2005-2006 Mark Russinovich
Sysinternals - www.sysinternals.com
Null-embedded key (Nulls are replaced by '*'):
HKLM\SOFTWARE\Systems Internals\Can't touch me!*
Delete? (y/n) y