Menù Principale

Cerca
Login
Registrati
Link
<< Discussione precedente | Discussione successiva >>   
[resolved] Starter

Autore Messaggio
Ketty
dom 15 lug 2007 - 04:08
online
Utente registrato #5089
Registrato il: sab 09 giu 2007 - 02:27
Messaggi: 1461

Starter (wpp 128/256/512/expert)
-Link-

Motivazione
HKEY_CLASSES_ROOT\netit.application\runpublisher2
HKEY_CLASSES_ROOT\net-it.sei.1\uninstall\files
HKEY_CLASSES_ROOT\net-it.sei.1\uninstall\shellexec
HKEY_CURRENT_USER\Software\CodeStuff\Starter
HKEY_CURRENT_USER\Software\CodeStuff\Starter\Colors
HKEY_CURRENT_USER\Software\CodeStuff\Starter\Lists
HKEY_CURRENT_USER\Software\CodeStuff\Starter\Sounds
HKEY_CURRENT_USER\Software\CodeStuff\Starter\Windows

Chiave aggiunta:6
----------------------------------
HKU\S-1-5-21-1993962763-963894560-839522115-1003\Software\CodeStuff
HKU\S-1-5-21-1993962763-963894560-839522115-1003\Software\CodeStuff\Starter
HKU\S-1-5-21-1993962763-963894560-839522115-1003\Software\CodeStuff\Starter\Colors
HKU\S-1-5-21-1993962763-963894560-839522115-1003\Software\CodeStuff\Starter\Lists
HKU\S-1-5-21-1993962763-963894560-839522115-1003\Software\CodeStuff\Starter\Sounds
HKU\S-1-5-21-1993962763-963894560-839522115-1003\Software\CodeStuff\Starter\Windows

----------------------------------
Valore aggiunto:127



[ Modificato ven 30 gen 2009 - 10:01 ]
Torna ad inizio pagina
Danix
dom 15 lug 2007 - 12:03

online

Utente registrato #1
Registrato il: ven 29 dic 2006 - 05:38
Provenienza: Sassari
Messaggi: 12956
Portable tips how-to: scaricare e scompattare l'archivio.Zip. Una volta lanciato il programma, accedere alle opzioni, selezionare la lingua italiana, portarsi alla scheda "Generale" e in "Locazione salvataggio impostazioni" scegliere l'opzione "Cartella Programma". Le impostazioni verranno così salvate nel file Starter.ini all'interno della propria directory.

Il software però, al primo avvio, scrive nel registro di Windows la chiave HKEY_CURRENT_USER\Software\CodeStuff , da cancellare manualmente una sola volta.
Torna ad inizio pagina
Sito Web
Danix
mar 24 lug 2007 - 23:42

online

Utente registrato #1
Registrato il: ven 29 dic 2006 - 05:38
Provenienza: Sassari
Messaggi: 12956
Aggiornamento, lo stesso risultato, ma forse superiore (poichè non si dovrà cancellare la chiave "CodeStuff" manualmente dal registro) si può ottenere creando un file vuoto Starter.ini all'interno della directory del programma. Le impostazioni verranno così scritte direttamente nell'INI.

[ Modificato mar 24 lug 2007 - 23:42 ]
Torna ad inizio pagina
Sito Web
alexcyber
dom 14 ott 2007 - 17:16

online
Utente registrato #5886
Registrato il: gio 30 ago 2007 - 00:24
Messaggi: 149
Danix ha scritto ...

Aggiornamento, lo stesso risultato, ma forse superiore (poichè non si dovrà cancellare la chiave "CodeStuff" manualmente dal registro) si può ottenere creando un file vuoto Starter.ini all'interno della directory del programma. Le impostazioni verranno così scritte direttamente nell'INI.


nonostante ciò ho trovato queste chiavi che credo si riferiscano a starter:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\WPA\Starter

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Starter

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Session Manager\WPA\Starter

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\Starter

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\WPA\Starter

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Starter

HKEY_LOCAL_MACHINE\SYSTEM\WPA\Starter

Torna ad inizio pagina
alexcyber
mer 17 ott 2007 - 00:13

online
Utente registrato #5886
Registrato il: gio 30 ago 2007 - 00:24
Messaggi: 149
up
Torna ad inizio pagina
Danix
mer 17 ott 2007 - 00:22

online

Utente registrato #1
Registrato il: ven 29 dic 2006 - 05:38
Provenienza: Sassari
Messaggi: 12956
alexcyber, purtroppo non si può pretendere che non vengano scritte nel registro chiavi e valori di quel tipo, come ad esempio Eventlog.
Del resto i programmi operano all'interno del sistema operativo.
Ti consiglio di scaricare X-RegShot e di leggere attentamente questa discussione -Link- , dove appunto si è studiato un modo per escludere dall'analisi proprio le chiavi e le cartelle inutili (tra le quali figurano le tue).

[ Modificato mer 17 ott 2007 - 00:24 ]
Torna ad inizio pagina
Sito Web
alexcyber
mer 17 ott 2007 - 00:43

online
Utente registrato #5886
Registrato il: gio 30 ago 2007 - 00:24
Messaggi: 149
ciao Danix, posso se chiederti se le chiavi Starter segnalate sono relative al programma Starter al 100% e possono essere rimosse una volta cancellato il programma in questione, dato che mi sembra di aver capito che rimangono nel registro anche a programma rimosso o sbaglio?
Torna ad inizio pagina
Danix
mer 17 ott 2007 - 00:54

online

Utente registrato #1
Registrato il: ven 29 dic 2006 - 05:38
Provenienza: Sassari
Messaggi: 12956
Alcune rimangono, altre vanno via da sole.
Io ad esempio non ho quelle in ControlSet003 nè in CurrentControlSet e neanche HKEY_LOCAL_MACHINE\SYSTEM\WPA\Starter

P.S. per le tue prove dovresti utilizzare una virtual machine (ad esempio VMware)
Torna ad inizio pagina
Sito Web
alexcyber
mer 17 ott 2007 - 01:14

online
Utente registrato #5886
Registrato il: gio 30 ago 2007 - 00:24
Messaggi: 149
potresti gentilmente postarmi il tuo log di codestuff STARTER con regshot?
Torna ad inizio pagina

Moderatori: Danix, Taf, Rcs, Energy, zandet2, ZioZione, Admin, LordJim60

Salta:     Torna ad inizio pagina

RSS discussione: rss 0.92 RSS discussione: rss 2.0 RSS discussione: RDF
Powered by e107 Forum System