Hallo,
nachdem Lutz mir so toll bei dem "beliebtem" Hijacker geholfen hat, bin ich gerade beim Entmüllen:
Ich habe sowohl den NS_Service_3 wie auch den NS_Service_2 in der Registry stehen und bekomme ihn auch im abgesicherten Modus nicht gelöscht.
Habe den Dienst aber bereits deaktiviert und div. Antivierenprogramme haben mir auch den Pfad der unter Eigenschaften im Security Service Programm stand gelöscht.
Mit dem cwsuninst.reg (Tipp von Lutz) heruntergeladen und umbenannt aus dem Forum der www.wildersesecurity.com, komme ich nicht so recht klar. Es öffnet sich ein Editorfenster und das war es...?

Wer kann mir einen Tipp geben wie ich die Einträge weg bekomme?

Gruss Willy

Hallo Willy,

</font><blockquote>Zitat:</font><hr />Mit dem cwsuninst.reg (...) komme ich nicht so recht klar. </font>[/QUOTE]Heißt die Datei bei Dir jetzt wirklich cwsuninst.reg oder zufällig cwsuninst.reg.txt?
Darauf deutet nämlich Dein Hinweis, dass sie sich immer der Editor öffnet.

Wenn dies der Fall ist, benenne sie einfach über den Windowsexplorer um (Rechtsklich auf die Datei -&gt; Umbenennen) nach cwsuninst.reg

Hallo Lutz,
vielen Dank, Du hattest Recht ich hatte die Datei in reg.txt. umgewandelt.
Nachdem ich Sie nun richtig umbenannt habe, tauchte im Fenster auf &gt; zur registierung dazufügen, welches ich bestätigt habe.
Konnte aber leider keinen erfolg verzeichnen NS_2 und NS_3 sind immer noch da und lassen sich auch nicht löschen (auch nach Neustart)
Hast Du noch eine Idee?
Gruss Willy

Hallo Willy,

ich habe Dein Post zwar schon heute morgen gelesen, komme aber aus beruflichen (und anderen) Gründen erst jetzt dazu, Dir zu antworten.

Es sieht ganz so aus, als wenn dieser Hijacker auch die Rechte an diesem Registrierungs-Strang übernommen hat, also muss Du zunächst die Rechte für Dich übernehmen.

Ich gebe gerne zu, dass ich das selbst noch nicht gemacht habe. Wenn ich etwas falsches sage, möge man mich bitte korrigieren.

Soweit -jedenfalls meines Wissens- die Theorie:

Du musst Dich mit Adminstratorrechten anmelden. Ich weiß jetzt nicht, ob das folgende Vorgehen aufgrund des Hijacker im abgesicherten Modus nötig ist, schaden kann es allerdings auf keinen Fall.

Du startest mit Ausführen-&gt;Regedit den Registrierungs-Editor und navigierst zu dem Strang, in dem 'NS_Service_3' und 'NS_Service_2'
eingetragen sind. Auf diesen Strang (rechts, also nicht auf den Wert im linken Fensterbereich) machst Du einen Rechtsklick und gehst in dem Kontext-Menü auf Berechtigungen.

Dort wählst Du unter Gruppen- oder Benutzernamen das XP-Konto aus, mit dem Du aktuell angemeldet bist. Und unter
'Berechtigungen für...' hakst Du bei 'Vollzugriff' 'Zulassen' an. Sollte dies noch nicht ausreichen, wählst den Punkt 'Erweitert' aus. Dort unter der Registerkarte 'Berechtigungen' hakst Du den untersten Punkt 'Berechtigungen für alle untergeordneten Objekte...' an. Anschließend gehst Du auf die Karte 'Besitzer'. Wenn Dein aktuell angemeldetes Konto nicht als aktueller Besitzer angezeigt wird, wählst Du unter 'Besitzer änder auf' Dein XP-Konto aus und hakst ganz unten das Feld 'Besitzer der Objekte ... ersetzen' an un bestätigst das ganze mit OK. Anschließend sollte es Dir möglich sein, den Wert zu löschen.

[ 21. Juni 2004, 21:06: Beitrag editiert von: Lutz ]

Hallo Lutz,

vielen Dank - hat geklappt.

Gruss Willy [img]graemlins/daumenhoch.gif[/img]