Hallo zusammen,

in vielen Anleitungen zum Entfernen von durch "Infektionen"
hervorgerufenen "Registry-Einträgen" habe ich eine Frage.

z.B. schreibt Symantec in einer "Entfernungs-Anleitung":
--------------------------------------------------------------------------
Click Start > Run.
Type regedit

Then click OK.

Navigate to the key:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

In the right pane, delete the value:

"Shockwave" = "%windir%\csrss.exe"

Exit the Registry Editor.

--------------------------------------------------------------------------
Was genau muss hier entfernt werden?
Soll hier der komplette Eintrag "Shockwave" = "%windir%\csrss.exe",
der ja aus NAMEN und WERT besteht, gelöscht werden?
Oder beziehen sich die Aussagen nur auf den WERT, in diesem Falle also "%windir%\csrss.exe"?
Es wäre schön, wenn Ihr mir weiterhelfen könntet, da die Formulierung
"delete the value" aus meiner Sicht nicht ganz eindeutig ist.

Gruß
digihunter

Hallo,
du beziehst dich wahrscheinlich auf diese Anleitung:
http://securityresponse.symantec.com....sndog@mm.html

Du musst den kompletten Unterschlüssel löschen => Rechtsklick auf Shockwave und dann den Unterschlüssel löschen.

Hallo,

gilt das grundsätzlich, wenn von "delete the value"
gesprochen wird? Gehört der linke Teil, der ja eigentlich
den NAMEN darstellt, immer mit dazu?
Ich habe Angst, daß mit dem Löschen des Namens
etwas verloren geht, das unbedingt mit dem System zusammenhängt.

In allen Beiträgen von Symantec steht grundsätzlich "delete the value".....

Gruß
digihunter

Ja, wenn die Rede von "delete the value" ist, dann gilt dies grundsätzlich.