Hallo,

ich soll für meine Oma ihren Pc aufräumen. Merkwürdigerweise ist dort die Computerbild-Kindersicherung installiert.
Zwar ist keine Zeitbeschränkung aktiviert, aber es startet mit jedem Systemstart mit.
Wie kann ich ohne das Passwort (was bei der Installation der Kindersicherung eingestellt wurde) die Sicherung deinstallieren?? oder einfach nur aus dem Autostart nehmen?

Chrischuh

PS: Bitte schriebt jetzt nicht: "Tolle Ausrede, du willst ja nur die Sicherung umgehen." so wie ich es schon in anderen Foren gelesen habe, auf der Suche nach einer Lösung.

möglichkeit A: Komandozeile aufrufen und format C eintipen dann neues windows drauf.
möglichkeit B: Passwort knacken und dann löschen(hierfür gibt es sicher auf so einigen bösen seiten tools dafür)
möglichkeit C: Sie einfach lassen wie es ist, stört doch nicht wirklich oder?

Du könntest versuchen, den Un-Installer so zu bearbeiten:

www.michael-puff.de/...rschutzCracken.shtml

Also gibt es keine "einfache" möglickeit.
Ich nehme dann möglichkeit C, denn glotzer hat recht. es stört nicht so sehr, dass sich dieser aufwand lohnen würde.

Trotzdem danke für die Vorschläge.

Stören vielleicht nicht, aber es belegt unnötig Ressourcen, wenn es nicht gebraucht wird. Eventuell hilft es, wenn man klärt, wie das Programm auf den Rechner gekommen ist. Irgendwer muss es ja installiert haben.

hast du schon mal alle Standard-Passwörter durchprobiert?

Hey,

kann man das Programm nicht ansonsten irgendwie Manuell entfernen - via Linux o.Ä.? Kann man es auch als Admin nicht löschen, notfalls irgendwie über einen 2ten Admin-Acc.? Das wäre ja schon ein starkes Stück...

MFG

Ich hab es mal kurz angeschaut, sollte über ne Live Distro schnell wegzubekommen sein (bez. über nen Live Registry bearbeitungs Tool), evtl. geht es sogar direkt am laufenden System, wenn man Admin ist:

Prozesse die das Tool hinzufügt: (sind 64bit Pfade!)
C:\Windows\SysWOW64\cc32\webtmr.exe
C:\Windows\tray\wintmr.exe
C:\Windows\SysWOW64\cchservice.exe


Autostart Verewigungen:
O4 - HKLM\..\Run: [ChicoSys] C:\Windows\SysWOW64\cc32\webtmr.exe
O4 - HKCU\..\Run: [CCWinTray] C:\Windows\Tray\wintmr.exe
O4 - HKUS\S-1-5-18\..\Run: [CCWinTray] C:\Windows\Tray\wintmr.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CCWinTray] C:\Windows\Tray\wintmr.exe (User 'Default user')
O23 - Service: File-/Update Service (ksupmgr) - Unknown owner - C:\Windows\SysWOW64\ksupmgr.exe


gruss


Edit: Bei der Deinstallation macht es folgendes:


O4 - HKLM\..\RunOnce: [UIKISI_1] cmd /c del C:\Program Files (x86)\Common Files\System Shared\chico.sda
O4 - HKLM\..\RunOnce: [UIKISI_2] cmd /c del C:\Program Files (x86)\Common Files\System Shared\chico.sda
O4 - HKLM\..\RunOnce: [UIKISI_3] cmd /c del C:\Windows\SysWOW64\wdrvhook.dll
O4 - HKLM\..\RunOnce: [UIKISI_4] command /c del C:\Windows\SysWOW64\ccsync.exe

Wie fies

Ja, echt fieses Programm.
Ich bekomme es nicht weg... stellt sich alles immer wieder selbst her.

Heute fahre ich nun wieder nach hause. Wenn ich das nächste mal hier bin, versuch ich es weiter.

Danke.

Chrischuh

Luckie hat folgendes geschrieben :

Eventuell hilft es, wenn man klärt, wie das Programm auf den Rechner gekommen ist. Irgendwer muss es ja installiert haben.

Ja, ein Computer-Bild Leser, der eine CD-Ausgabe hatte, wo neben 9E99 genialen Optimierungstools auch eine Kindersicherung drauf war, die er/ sie unbedingt ausprobieren wollte. So nach dem Motto "mal installieren kann ja nichts schaden".

Mal im Ernst, dass "unerfahrene Nutzer" häufig jeden *Sch*** installieren, ist doch nichts besonderes. Deshalb gibt es ja die CD zur Computerbild.

Also, habe mal ein bisschen mit der Kindersicherung rumgespielt.
Hoffe, Du hast auch die 2010-er Version.

Ich weiss nun, wo das Passwort gespeichert wird, und wie man es ändern kann.

Also, im Root von C:\ liegt eine Date, die nennt sich "net.ini".

In der ist das Passwort unter dem Zweig

"[CHICOMAIN]" im Schlüssel
"SID" gespeichert.

Das Passwort auslesen ist schwierig, da unbekanntes Encoding bzw. Verschlüsselung, aber neu setzen geht. Und auch, wenn die Kindersicherung im Hintergrund läuft.

Ersetze einfach den Schlüssel "SID=......." durch "SID=wNbkeN1JJ14=", und dann kannst Du mit dem Passwort "11111" (5 Einsen) in die Einstellungenn gehen und von dort aus deinstallieren.

Viel Erfolg dabei,

Marko

lol. Was Leute sich nur fürn Scheiß installieren.

Zitat:

Ersetze einfach den Schlüssel "SID=......." durch "SID=wNbkeN1JJ14=", und dann kannst Du mit dem Passwort "11111" (5 Einsen) in die Einstellungenn gehen und von dort aus deinstallieren.

owned

Meine Güte, dass die Software nicht all zuviel taugt war ja klar, aber dass sowas möglich ist, schon fast traurig.

Naja, irgendwo muss das Passwort (oder ein Hash davon) ja gespeichert werden. Ob das nun in einer Datei im Stammverzeichnis passiert, oder irgendwo tief in der Registry ist für die Sicherheit prinzipiell egal. Da das "Kind" für diese Datei keine Schreibrechte hat, ist das doch in Ordnung so.

Also ich hätte eigentlich gedacht, dass dich eine Kindersicherung vor Spielchen mit der Registry schützt.

Wie heißt denn das Programm geanu? und gibts einen DL-link?

Das Programm, um das es hier geht, heißt "Salfeld Kindersicherung 2010".

Zu finden bei Computerbild unter
www.computerbild.de/...10-2533415.html?dl=1

@Gausi
Du habt Recht, wenn das Kind denn einen eigenen Benutzeraccount hat, wird das mit dem Überschreiben des Passwortes wegen der benötigten Berechtigungen nicht gehen. Hat mich aber trotzdem gewundert, dass das so leicht zu ändern war. Die Lösung wäre vielleicht, ein Lock auf die Datei zu setzen, solange das Programm läuft.

Aber in diesem speziellen Fall hier hat die Oma das Programm wohl als Admin installiert, oder? Also geht der Tip.
Es ging ja nur darum, das Proggie wieder runter von der Festplatte zu kriegen.

Schönen Abend noch,
Marko

Warum unnötig kompliziert machen, wenn ich als Administrator doch an die Datei komme? Und wenn ich so was auf einen PC einrichte, möchte ich schon noch als Administrator die Gewalt über meinen Rechner haben. Und wie schon gesagt, wenn die Person ein Administratoren Konto hat, kann ich mir die Software auch sparen.

Man kann von diesen Informationen eine Prüfsumme bilden, welche durch Veränderungen der Daten korrumpiert wird. Damit schützt man häuftig Lizenzierungsinformationen oder kann auch Privilege-Escalation verhindern.
Das schützt natürlich nicht gegen das zerstören/löschen der Daten -man kann einzig sagen, ob man etwaigen vorhandenen Daten trauen kann.

IsNull hat folgendes geschrieben :

Man kann von diesen Informationen eine Prüfsumme bilden

Die man aber auch fälschen kann.