brauche dringend hilfe,

gestern habe ich silent hunter gekauft.
als ich silent hunter 4 instal. habe, muss sich ein rootkid installiert haben ( securom )

wie kann ich es ganz von meinem system entfernen?
ich habe alles versucht, bekomme den rotz nicht weg.
ich hatte ein virtueles laufwerk von nero drauf,das ich dann gelöscht habe, weil
ich dacht es liegt an dem laufwerk.

gibt es da programme die danach suchen?
habe bei google gesucht und habe " unhackme" gefunden, aber des securom ist immer noch da.

aus der regedit kann ich es auch nicht löschen.

seit dem ich das ding drauf habe, kann ich keine spiele mehr spielen, games starten erst nicht oder es stürzt gleich wieder ab.


mfg

acidjunk.

Zitat von Acidjunk

gestern habe ich silent hunter gekauft.

Wenn der Fehler nach der Installation aufgetreten ist,dann würde ich mich an den Support wenden.

als ich silent hunter 4 instal. habe, muss sich ein rootkid installiert haben

Ich vermute du meinst rootkit.

Abhilfe:
Rootkit-Scanner benutzen.
z.B.=>> windowspower.
de

M.f.G.

hallo,
danke für die antwort.
hier das ergebniss, aber ich kann damit nix anfangen.


---- Registry - GMER 1.0.12 ----

Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\Curre ntVersion\System@OODEFRAG08.00.00.01WORKSTATION 88DD054BF69C7D56CCBC14F73AF4295A2AEBBB564C3EB7A5AC C0F86E0697522E32F89F9D59A5A1AF4DF6A79E25124D45898B CE2C59223D0DF44F0A2FEFD5B961FA8DC2FB2C1BCC1F93C1E9 A4B090FC783D9A5A4FE35BDB614D9F83AF2702D27F87CFF07A 5667573590E6FEBC9E127BECC74CFEBC9E127BECC74CFEBC9E 127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E12 7BECC74C8EDD5E5BE2F6E667C038D530D6EB34529DB7CE019D 40AA5C8EDD5E5BE2F6E6676BE5C0644F827B4B99EF6CF5B036 081E6B017FDFA27AF03E760B89CF131E7670F06E5901590B8F 1AB27C042ED8525B05037F37957D3B58A13BDF5E8C82F0F3E4 B84E1A9A0E33E8379805FE39929EE7E4CB92318A8F081332F8 BD402F1459D0F028EFE3AC9A11E2ABC7B37DDA31C4D362F9C5 68696FB636CFB5322670C27EAD4A3C01CD95023F4B2A5178CF 3BDBECBF4550E80E448BA4CEFA8C8C3EEADF0F23CB03F22099 99DC6904D8067D668DCAB97CA8900592A033575B2B63E89B90 BC3C73A07DD85F898D73B316D3C0CD130F49977094E32BC4C5 C438530F39E44D3DF7664C9AA872D27515D3D59D09C4927165 CBA991774D5E467C825B2D798FE3C9C86A5087F6C244C16FA4 F8E0F704002F7CF1E8E73E9929A1D64AAE9EA5C3F2A0956B8D 47DBA305201688F36165282787EE87573A6C14364723C5CA09 6D107183B9F5751FA5CB0FC
Reg \Registry\USER\S-1-5-21-484763869-1035525444-839522115-1003\Software\SecuROM\!CAUTION! NEVER DELETE OR CHANGE ANY KEY@?? 0xAA 0x81 0xCB 0x03 ...
Reg \Registry\USER\S-1-5-21-484763869-1035525444-839522115-1003\Software\SecuROM\!CAUTION! NEVER DELETE OR CHANGE ANY KEY@?? 0xDD 0x99 0x0C 0x75 ...

---- EOF - GMER 1.0.12 ----

Zitat von Acidjunk

hier das ergebniss, aber ich kann damit nix anfangen.

Dieses ist ein Ratschlag von Securom
1) Open the command line by pressing "Start" and selecting the "Run..." option.

2) Type "cmd" (without "s) and push the [Enter] button on the keyboard.

3) Please type in the following command: rd /s "%APPDATA%\SecuROM" and press [Enter] on the keyboard.

4) Answer Y to the Y/N question and press [Enter] to complete the process.

Please be informed that the User Access Service is used to launch a SecuROM protected in a non administrator mode, and has nothing to do with spyware or any kind of software like that. If you want to uninstall it please follow the instructions below. Please understand that any application you launch that uses User Access Service will restart it.

1. Open a command line window (Start > Run, type "cmd", click OK).

2. Go to the System32 folder in your main Windows folder (e.g. type "cd C:\winnt\system32", then press enter).

3. Remove User Access Service (Type "UAService7.exe - remove", then press enter).

If you have any other questions, please feel free to ask.

The folder should now be deleted. Please understand that any SecuROM application that uses UserData will rebuild these files and folders with future launches.
-----------------

Wenn es nicht gelingt,beschwere dich bei Securom,
support @ securom.com


M.f.G.

Zitat von immorb

3. Remove User Access Service (Type "UAService7.exe - remove", then press enter).

Tippfehler, das Kommando muss lauten

3. Remove User Access Service (Type "UAService7.exe -remove", then press enter).

Kein Leerzeichen zwischen dem Minus und dem remove

-----------------copy---------------------
C:\WINDOWS\system32>remove UAService7.exe
Der Befehl "remove" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.

C:\WINDOWS\system32>UAService7.exe remove
SecuROM User Access Service (V7)

UserAccess7 -install to install the service
UserAccess7 -remove to remove the service


starting service (may take some seconds)...
C:\WINDOWS\system32>UAService7.exe -remove
Stopping SecuROM User Access Service (V7).
SecuROM User Access Service (V7) stopped.
SecuROM User Access Service (V7) removed.
-------end copy-----------------------

Edit: zwar bekommt man die exe damit weg, aber in der Registry sind immer noch Schlüssel von secuROM, die nicht gelöscht werden können.

Wenn ich dafür eine Lösung efunden habe, mache ich ein Edit heir.

---------- Doppelpost zusammengeführt am 16.12.2010 um 17:17 ----------

lässt mich nicht mehr editieren, also:

Zitat von immorb

3. Remove User Access Service (Type "UAService7.exe - remove", then press enter).

Tippfehler, das Kommando muss lauten

3. Remove User Access Service (Type "UAService7.exe -remove", then press enter).

Kein Leerzeichen zwischen dem Minus und dem remove

-----------------copy---------------------
C:\WINDOWS\system32>remove UAService7.exe
Der Befehl "remove" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.

C:\WINDOWS\system32>UAService7.exe remove
SecuROM User Access Service (V7)

UserAccess7 -install to install the service
UserAccess7 -remove to remove the service


starting service (may take some seconds)...
C:\WINDOWS\system32>UAService7.exe -remove
Stopping SecuROM User Access Service (V7).
SecuROM User Access Service (V7) stopped.
SecuROM User Access Service (V7) removed.
-------end copy-----------------------

Edit: zwar bekommt man die exe damit weg, aber in der Registry sind immer noch Schlüssel von secuROM, die nicht gelöscht werden können.

Wenn ich dafür eine Lösung efunden habe, mache ich ein Edit hier.

Edit:
SECUROM entfernen (Sony Rootkit) - Sicherheits FAQ's - Forum - Computer Forum - PC Forum - Windows Forum (dort falsche/alte Links)

richtig für Download:
RegDelNull

Mit RegDelNull bekomm man dann die Registry sauber.

Ich muss mich berichtigen:
die verdammten Schlüssel sind immer noch in der Registry und mit regedit nicht killbar.

Securom ist ein Kopierschutz und kein "Rootkit", auch wenn es sich ähnlich verhält. Ohne Securom werden die Spiele, die diesen Kopierschutz benötigen auch nicht mehr laufen.

egal was es ist, ich will keine Daten/Programm auf dem Rechner haben, die nicht zu einem von mir genutzen/installierten Programm gehören.
Ich habe kein Programm auf dem Rechner, das secuROM verwendet, also weg mit dem Müll.

Aber nach mehrstündigem Suchen mit Gooldle bin ich nun auf die anscheinend einzie wirklich funktionierende Lösung gestossen:

https://support.securom.com/removaltool.html
ALLE anderen Lösungen funktionierten nicht vollständig.

Anscheinend hat man bei secuROM gelernt, nach den Klagen in USA.

Silent Hunter 4 verwendet Securom und das hast Du doch selbst installiert.
Ohne Securom wird das Spiel nicht mehr laufen.

Zitat von N-Traxx

Silent Hunter 4 verwendet Securom und das hast Du doch selbst installiert.

??
Ich hab noch nie Silent Hunter gespielt/gehabt.

Verwirrungen kommen nun mal vor, wenn mal olle Kamellen herauskramt... Closed!

Auch wenn es schon geschlossen ist, noch eine kurze Anmerkung:

Na ja, Verwirrungen kommen auch immer davon, wenn Leute behaupten, Programme würden sich automatisch installieren.
Dass das wieder so ein altes Kamel ist, ist mir erst nachhinein aufgefallen.

Zitat von Dreifels

??
Ich hab noch nie Silent Hunter gespielt/gehabt.

Nur zum Abschluß, um Missverständnisse auszuräumen:
Es ist doch vollkommen Wurst, ob Silent Hunter 4 oder irgendein anderes Spiel. Fakt ist, dass das ein Kopierschutz ist, der sich mit irgendeinem Spiel/Programm mitinstalliert hat und das mit Deinem Zutun und keinesfalls von alleine. Deinstallierst Du es, funktioniert die dadurch geschützte Software nicht mehr (welche auch immer ... vielleicht wurde sie ja bereits deinstalliert???). Nicht mehr und nicht weniger wollte ich damit sagen.