Main menu

Search
Login
Signup
Links
<< Previous thread | Next thread >>   
[resolved] Starter

Author Post
Ketty
Sun 15 Jul 2007 - 04:08
online
Registered Member #5089
Joined: Sat 09 Jun 2007 - 02:27
Posts: 1461

Starter (wpp 128/256/512/expert)
-Link-

Motivazione
HKEY_CLASSES_ROOT\netit.application\runpublisher2
HKEY_CLASSES_ROOT\net-it.sei.1\uninstall\files
HKEY_CLASSES_ROOT\net-it.sei.1\uninstall\shellexec
HKEY_CURRENT_USER\Software\CodeStuff\Starter
HKEY_CURRENT_USER\Software\CodeStuff\Starter\Colors
HKEY_CURRENT_USER\Software\CodeStuff\Starter\Lists
HKEY_CURRENT_USER\Software\CodeStuff\Starter\Sounds
HKEY_CURRENT_USER\Software\CodeStuff\Starter\Windows

Chiave aggiunta:6
----------------------------------
HKU\S-1-5-21-1993962763-963894560-839522115-1003\Software\CodeStuff
HKU\S-1-5-21-1993962763-963894560-839522115-1003\Software\CodeStuff\Starter
HKU\S-1-5-21-1993962763-963894560-839522115-1003\Software\CodeStuff\Starter\Colors
HKU\S-1-5-21-1993962763-963894560-839522115-1003\Software\CodeStuff\Starter\Lists
HKU\S-1-5-21-1993962763-963894560-839522115-1003\Software\CodeStuff\Starter\Sounds
HKU\S-1-5-21-1993962763-963894560-839522115-1003\Software\CodeStuff\Starter\Windows

----------------------------------
Valore aggiunto:127



[ Edited Fri 30 Jan 2009 - 10:01 ]
Back to top
Danix
Sun 15 Jul 2007 - 12:03

online

Registered Member #1
Joined: Fri 29 Dec 2006 - 05:38
Location: Sassari
Posts: 12956
Portable tips how-to: scaricare e scompattare l'archivio.Zip. Una volta lanciato il programma, accedere alle opzioni, selezionare la lingua italiana, portarsi alla scheda "Generale" e in "Locazione salvataggio impostazioni" scegliere l'opzione "Cartella Programma". Le impostazioni verranno così salvate nel file Starter.ini all'interno della propria directory.

Il software però, al primo avvio, scrive nel registro di Windows la chiave HKEY_CURRENT_USER\Software\CodeStuff , da cancellare manualmente una sola volta.
Back to top
Website
Danix
Tue 24 Jul 2007 - 23:42

online

Registered Member #1
Joined: Fri 29 Dec 2006 - 05:38
Location: Sassari
Posts: 12956
Aggiornamento, lo stesso risultato, ma forse superiore (poichè non si dovrà cancellare la chiave "CodeStuff" manualmente dal registro) si può ottenere creando un file vuoto Starter.ini all'interno della directory del programma. Le impostazioni verranno così scritte direttamente nell'INI.

[ Edited Tue 24 Jul 2007 - 23:42 ]
Back to top
Website
alexcyber
Sun 14 Oct 2007 - 17:16

online
Registered Member #5886
Joined: Thu 30 Aug 2007 - 00:24
Posts: 149
Danix wrote ...

Aggiornamento, lo stesso risultato, ma forse superiore (poichè non si dovrà cancellare la chiave "CodeStuff" manualmente dal registro) si può ottenere creando un file vuoto Starter.ini all'interno della directory del programma. Le impostazioni verranno così scritte direttamente nell'INI.


nonostante ciò ho trovato queste chiavi che credo si riferiscano a starter:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\WPA\Starter

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Starter

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Session Manager\WPA\Starter

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\Starter

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\WPA\Starter

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Starter

HKEY_LOCAL_MACHINE\SYSTEM\WPA\Starter

Back to top
alexcyber
Wed 17 Oct 2007 - 00:13

online
Registered Member #5886
Joined: Thu 30 Aug 2007 - 00:24
Posts: 149
up
Back to top
Danix
Wed 17 Oct 2007 - 00:22

online

Registered Member #1
Joined: Fri 29 Dec 2006 - 05:38
Location: Sassari
Posts: 12956
alexcyber, purtroppo non si può pretendere che non vengano scritte nel registro chiavi e valori di quel tipo, come ad esempio Eventlog.
Del resto i programmi operano all'interno del sistema operativo.
Ti consiglio di scaricare X-RegShot e di leggere attentamente questa discussione -Link- , dove appunto si è studiato un modo per escludere dall'analisi proprio le chiavi e le cartelle inutili (tra le quali figurano le tue).

[ Edited Wed 17 Oct 2007 - 00:24 ]
Back to top
Website
alexcyber
Wed 17 Oct 2007 - 00:43

online
Registered Member #5886
Joined: Thu 30 Aug 2007 - 00:24
Posts: 149
ciao Danix, posso se chiederti se le chiavi Starter segnalate sono relative al programma Starter al 100% e possono essere rimosse una volta cancellato il programma in questione, dato che mi sembra di aver capito che rimangono nel registro anche a programma rimosso o sbaglio?
Back to top
Danix
Wed 17 Oct 2007 - 00:54

online

Registered Member #1
Joined: Fri 29 Dec 2006 - 05:38
Location: Sassari
Posts: 12956
Alcune rimangono, altre vanno via da sole.
Io ad esempio non ho quelle in ControlSet003 nè in CurrentControlSet e neanche HKEY_LOCAL_MACHINE\SYSTEM\WPA\Starter

P.S. per le tue prove dovresti utilizzare una virtual machine (ad esempio VMware)
Back to top
Website
alexcyber
Wed 17 Oct 2007 - 01:14

online
Registered Member #5886
Joined: Thu 30 Aug 2007 - 00:24
Posts: 149
potresti gentilmente postarmi il tuo log di codestuff STARTER con regshot?
Back to top

Moderators: Danix, Taf, Rcs, Energy, zandet2, ZioZione, Admin, LordJim60

Jump:     Back to top

Syndicate this thread: rss 0.92 Syndicate this thread: rss 2.0 Syndicate this thread: RDF
Powered by e107 Forum System