cercare una chiave con valore nullo!

[xmatrix83]

scusate come posso fare per ricercare sul registro di sistema le chiavi con valore nullo?? ho provato con regedit cercando "" ma nulla!

Grazie

[Billow]

???????

non ho capito...

[einemass]

se ho capito bene, non puoi cercarle a mano, ma devi usare un software di pulizia del registro.
Praticamente sempre se ho capito, xmatrix vorrebbe cercare nel reg tutte le chiavi vuote e poi cancellare la relativa cartella/stringa
ciao
einemass

[Xtefano]

Non è che per caso stai parlando di questo ??

Una delle cose che RootKitReveal fa è proprio la ricerca delle chiavi di registro che contengono valori nulli

.......
Key name contains embedded nulls.

The Windows API treats key names as null-terminated strings whereas the kernel treats them as counted strings. Thus, it is possible to create Registry keys that are visible to the operating system, yet only partially visible to Registry tools like Regedit. The Reghide sample code at Sysinternals demonstrates this technique, which is used by both malware and rootkits to hide Registry data.
......

HTH


Byez

Stefano

[xmatrix83]

grazie,ho risolto da solo,non mi serviva per pulizia,è una cosa un po' comlicata ora da spiegare,dovevo tofliere tre icone fantasma che non sitoglievano con niente..ma proprio niente!!!

[Thor]

Originariamente inviato da xmatrix83
grazie,ho risolto da solo,non mi serviva per pulizia,è una cosa un po' comlicata ora da spiegare,dovevo tofliere tre icone fantasma che non sitoglievano con niente..ma proprio niente!!!

per curiosità..hai risolto a mano, o trovando un software che ti ha cercato i valori nulli? nel secondo caso, sarei curioso di sapere di che si tratta

[xmatrix83]

il fatto è che nel registro per ognuno di questi file c'era una chiave sotto CLSID,la prima cosa che mi è venuta in mente è stato cancellare il valore di defoult di uno di quei file,il risultato è che ora il file non aveva + nome,e come icona si era associata quella di una cartella,ma non era una cartella,e continuava a non essere visibile ne in dos ne con nessun'altro software,dopo ho provato a cancellare l'intera chiave di un altro di quei file,ed il risultato è stato il medesimo,ma ora il "file" poteva essere cancellato,il brutto è che sotto clsid ci sono centinaia di chiavi con nomi tipo {850050085454151065} e non trovavo + quale era la chiave associata a quel file,in quanto non potevo + identificarla dal nome(che avevo già cancellato)e per questo volevo cercare le chiavi con valori nulli(in quel modo la ricerca manuale sarebbe stata + facile).
un software che permettesse questo non l'ho trovato,e con regedit era impossibile in quanto ogni voce che scorrevo ci metteva 3 secondi a farmi vedere il valore della chiave....(quel pc è mooolto vecchio),regcool invece aveva tempi di risposta immediati e sono riuscito a trovarlo a mano...

non so' se mi sono spiegato bene,cmq rimane il fatto che su windows succedono tante cose strane!

[xmatrix83]

trà l'altro ci ho messo un paio di giorni x trovare il modo....e se avessi formattato...credo 2 o 3 ore uahuiahai xo' ormai era una sfida...tra me e il SO tutto buggato

[Thor]

te l'avevo chiesto perché neppure io sono a conoscenza di software che permettano di cercare valori vuoti (o non definiti)..