Verhindern, dass ein Programm sich im Autostart einträgt

[w7fnet]

Wie kann man verhindern, dass ein Programm einen Eintrag unter

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

einträgt und damit bei Systemstart automatisch startet.

[Xwin7userX]

Ich persönlich hab die ganze Zeit den TeaTimer von Spybot - Search and Destroy laufen. Der Meldet normalerweise solche Registryeinträge. Außerdem sollte es bei ThreatFire möglich sein, speziell eine Regel für diesen Schlüssel zu erstellen. Wenn Du das ganze ohne extra Programme machen willst, kannst Du allen Benutzern sämtliche Rechte an diesem Schlüssel entziehen. Allerdings ist das nicht der einzige "Autostartschlüssel". Bei dieser Methode kommt noch hinzu, dass Du dir, wenn Du den Schlüssel manuell ändern willst, erst wieder alle Rechte geben musst und wenn Du pech hast, ist das Programm so programmiert, dass wenn es Admin-Rechte hat, sich automatisch die Rechte an diesem Schlüssel aneignet.
Fazit: An deiner Stelle würde ich mir Spybot herunterladen.

[Michael]

Das ist besser wie Spybot:
BillP Studios Download Page
Nutze ich seit Jahren.
Michael

[w7fnet]

Allerdings ist das nicht der einzige "Autostartschlüssel".

ich weiß, unter HKLM gibt es ähnliche Einträge und Dienste gibt es auch noch, die automatisch gestartet werden können.

Habe aber ein spezielles Programm, das sich dort immer einträgt, wenn man es einmal startet. Es wird auch nicht als Administrator gestartet. Wie kann ich denn den Bereich nur mit Adminrechten zugänglich machen, das würden in diese Fall schon helfen.

Oder wie könnte man mit einem cmd-Befehl einen ganz bestimmten Schlüssel löschen? Dann könnte ich das in einer bat verwenden. (Programm starten, Schlüssel löschen, fertig.)

[areiland]

Du kannst das mit einer Regdatei erledigen. Mit dieser Regdatei löschst Du den Schlüssel und legst ihn anschliessend wieder neu an.
Das lässt sich für mehrere Schlüssel mit einer einzigen Datei erledigen - selbstverständlich kannst Du auch vorhandene Einträge beibehalten.

-----------------------------------------------------------------------------------------------------------------------

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
"Sidebar"="C:\\Program Files\\Windows Sidebar\\sidebar.exe /autoRun"
"TouchpadBlocker.exe"="\"C:\\Program Files (x86)\\Touchpad Blocker\\TouchpadBlocker.exe\""

-----------------------------------------------------------------------------------------------------------------------

So muss das aussehen. Natürlich nur das, was zwischen den gestrichelten Linien ist. Die Leerzeichen bei CurrentVersion dürfen nicht enthalten sein - die kommen von der Forensoftware.

[Exilschwälmer]

Einzelnen Schlüssel in der Registry löschen:

test.reg

Windows Registry Editor Version 5.0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Schluesselname"=-

Eintragen mit 'regedit /s test.reg'

@areiland: Deine Methode ist natürlich auch möglich, aber dann müste man ja wissen/ermitteln, was in dem Zweig drinsteht und drinbleiben soll.

[areiland]

@Exilschwälmer

Bei Dir müsste man die .reg bei jedem zu löschenden Eintrag neu erstellen nachdem man ihn identifiziert hat. Meine Lösung zielt darauf ab, dass man die Schlüssel einmal exportiert und dann routinemässig z.B per Autostart (:-)) importiert und einen definierten Autostartzustand beibehält. Neue Einträge kann man der .reg einfach zufügen indem man sie exportiert und in die .reg einfügt.

[w7fnet]

Danke schonmal. Habe bei Wikipedia etwas gelesen.

Administratoren können durch REG- und ADM-Dateien auch Teilinformationen leicht verteilen. Beide Dateitypen brauchen wenig Rechenleistung und überschreiben dabei nur explizit angegebene Informationen. Für INI- und XML-Dateien gibt es keine solchen Hilfsprogramme bei Windows (andere Hersteller bieten Derartiges aber an).

regedit.exe kann auch über die Kommandozeile angesteuert werden, womit Schlüssel importiert und exportiert werden können.
Wie könnte ich denn ein Loginskript erstellen, das quasi den alten Zustand unter Run bei Systemstart wiederherstellt...

Dann hab ich noch gelesen, dass die Werte unter HKLM nur mit Adminrechten schreiben dürfen. Könnte man das auch für
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
einstellen. Will nicht extra ein Programm benutzen müssen, das die Registry überwacht, wenn es mit Windows-eigenen Mitteln auch gehen würde.

[Goldwingfahrer]

Will nicht extra ein Programm benutzen müssen, das die Registry überwacht, wenn es mit Windows-eigenen Mitteln auch gehen würde.

Genauso dachte ich auch als ich hier Synchredible unter W7 installierte.

Start / Alle Programme / Zubehör / Systemprogramme / Aufgabenplanung.Hier Synchredible deakt.

So hats dann geklappt.Müsste bei Dir also auch klappen.

[Exilschwälmer]

@Exilschwälmer

Bei Dir müsste man die .reg bei jedem zu löschenden Eintrag neu erstellen nachdem man ihn identifiziert hat. Meine Lösung zielt darauf ab, dass man die Schlüssel einmal exportiert und dann routinemässig z.B per Autostart (:-)) importiert und einen definierten Autostartzustand beibehält. Neue Einträge kann man der .reg einfach zufügen indem man sie exportiert und in die .reg einfügt.

Klar, geht so oder so, je nachdem, was man will. w7fnet wollte halt

Oder wie könnte man mit einem cmd-Befehl einen ganz bestimmten Schlüssel löschen?

Hab ja nicht gesagt, daß Deine Methode falsch ist, sondern wollte nur auf die Möglichkeit hinweisen, einen Schlüssel explizit zu entfernen.

Gruß
Exil