|
|
|
winklmg.exe
HijackThis
O23 - Service: Winklmg - Unknown owner - C:\WINDOWS\System32\Winklmg.exe
Unknown Service # 6
Service Name: Winklmg
Display Name: Winklmg
Start Mode: Auto
Start Name: LocalSystem
Description: ...
Service Type: Own Process
Path: c:\windows\system32\winklmg.exe
State: Stopped
Process ID: 0
Started: Falsch
Exit Code: 0
Accept Pause: Falsch
Accept Stop: Falsch
Text in den Texteditor kopieren
abspeichern (alle Dateien)als rem_service.bat
doppeltklicken
@ECHO OFF
cd\windows\system32\winklmg.exe
sc config Winklmg start= disabled
sc stop Winklmg
sc delete Winklmg
attrib -s -r -h winklmg.exe
del winklmg.exe
exit
|
Start -- Ausführen -- regedit (reinschreiben)
Sollte man Probleme haben, die Einträge zu löschen,
Legacy_ .....kann nicht gelöscht werden. Fehler beim Löschen des Schlüssels,
dann gehe mit Rechtsklick im Kontextmenü auf: "Berechtigungen" Setze das Häkchen bei "Vollzugriff zulassen"
Übernehmen, OK
Danach sollte(n) sich der(die) betreffenden Schlüssel löschen lassen.
bearbeiten - suchen - WINKLMG
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WINKLMG]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WINKLMG\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Winklmg]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_WINKLMG]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Winklmg]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINKLMG]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winklmg]
|
http://board.protecus.de/t23189-1.htm#224565
|
|
