How-to: Fjerne SecuROM i XP og Vista!

[chokke]

Selv sliter jeg med steg nummer 11. Det er de to filene med bare tegn som navn. Først prøvde jeg å slette de, men det tillot ikke PC-en. Så lasta jeg ned det artige programmet, uten at det gjorde så mye, og nå går det ikke å slette de i det hele tatt.

Det står at "path" (i mangel av norskt ord, veien etc) til mappa SecuROM ikke eksisterer enda jeg kan åpne den og se resten av innholdet i den . Kan ikke kopiere filene, flytte filene, behandle filene på noe måte. Men jeg kan dobbeltklikke på de og kjøre de som ukjent filtype (sånn velg prgram denne fila skal åpnes i).

Vista 64 bit.

 

[Paranoia]Når jeg søkte etter mappen ga det ingen resultater, eller PC-en søkte ikke i det hele tatt og Explorer.exe brukte opptil 60-70 % av CPU-en, mens om jeg søkte på normale ting (openoffice, msn osv osv) så fungerte alt normalt og Explorer.exe brukte mye mindre . Nå skal det nevnes at Oppgavebehandling har hatt noen problemer hjemme hos meg i lengre tid, men det er som regel prossesn Taskmanager.exe og ikke Explorer.exe. [/paranoia]

 

Legger ved et bilde.

På bildet har jeg brukt C:\users\knut\ fant jeg ut (det rimer!), men sjekket med C:\ og det ga samme resultat.

Endret 4. juli 2008 av chokke

[Snorre]

Merkelig. Burde da ha fungert med Unlocker, men hva vet vel jeg. Skjønner rett og slett hvorfor du ikke får det til desverre.

[nerd-light]

da er det vel på tide å dra fram linux-cden da, og slette filene via den.

Endret 5. juli 2008 av nerd-light

[Lureren]

Jeg finner ikke noe SecuROM selv om jeg har installert et par EA spill (Spore DEMO f.eks). Kan det være fordi jeg kjører CCleaner, AD-Ware og Spybot ganske ofte? Sikkert 2-4 ganger i uken.

[Haventh]

Jeg finner ikke noe SecuROM selv om jeg har installert et par EA spill (Spore DEMO f.eks). Kan det være fordi jeg kjører CCleaner, AD-Ware og Spybot ganske ofte? Sikkert 2-4 ganger i uken.

 

Er det i registeret at du har leitet etter SecuROM?

[Snorre]

SecuROM-mappen (utenom de/den i registeret) er som standard skjult. Så om du ikke har aktivert visning av skjulte filer og mapper er det fortsatt mulig at du har en SecuROM-mappe. Om du derimot har aktivert visning av skjulte filer og mapper burde du ha funnet den. Det sikreste er imidlertid å se i registeret da SecuROM installerer en nesten uslettbar registernøkkel der.

[Lureren]

jeg har aktivert visning av skjulte filer og søkter etter SecuROM reg. keys på regedit greien. Fant ingenting.. Så gikk jeg på de mappene dere snakket om og fant ingenting der heller Kan jeg ha vært av de heldige?

[Wilzon]

Legg in Kane and Lynch over listen som har SecuROM. Lasta ned det i går og fikk den dritten på maskinen min

[Gjest Slettet+987123]

Jeg fant ikke noe med navnet: SecuROM i registeret mitt, men når jeg kjørte denne adressen: C:\Documents and settings\Erlend\Programdata\SecuROM - Da kom mappen opp med en "TOM" mappe i som het: Userdata eller noe sånt. Men inneholdt ikke noe data, betyr vell ikke at jeg har fått denne malwaren-trojaneren ?

EDIT: Tok på skjult visning og fant bare 2 reg filer med adresse til følgene:

- C:\Documents and settings\Erlend\Programdata\SecuROM\1

- C:\Documents and settings\Erlend\Programdata\1

Tok adressene opp i kjør kommandoen, disse adr. fantes ikke

 

Ellers et spørsmål til: Det er bare på CD-ene til EA games og Sony som man kjøper man kan få denne trojaneren?? :S

Endret 22. juli 2008 av Slettet+987123

[Snorre]

Man kan få den ved å innstallere spillene/demoene som er listet i den andre tråden linket til i førstepost. Spore-demoen man laster ned innstallerer også SecuROM. Antar at nye spillutgivelser fra Sony vil få SecuROM, samt nye spillutgivelser fra EA Games. Om flere spillutgivere slenger seg på SecuROM-trenden er dog usikkert.

[Gjest Slettet+513]

Rart jeg har aldri fått dette og jeg har mange av de påvirkede spillene... Jeg har windows vista ultimate service pack 1 og UAC stopper for det meste det meste fra å installeres eller forandres uten godkjenning fra administrator ).

Endret 2. august 2008 av Slettet+513

[Random7]

Det skal være verdt å nevne at det er muligens 2 "services" som også tilhører SecuROM på din PC. Den ene er "uaservice7.exe" som såhvidt jeg fårstår er en service som blir slengt med hvis du ikke har admin rettigheter i xp. (selv hadde jeg ikke denne service'n på pc'en.) Denne fjernes ganske enkelt ved å gå in i CMD: "C:\windows\system32" å skrive "uaservice /remove" også reboote+slett. (selv har jeg ikke bekreftet at dette funker siden jeg ikke hadde filen.) den andre er "cmdlineext.dll" som er noe form for context menu selv om jeg aldri har sett noe slikt i xp. Denne fjernes ved å skrive "regsvr32 /u cmdlineext.dll" I command prompt (sys32 mappa) også reboot+slett.

 

Dette + guide over burde fjerne alle securom filer på pc'en (håper jeg). Har ikke noe Vista guide, siden jeg er veldig lite familiær med said OS, men jeg vil anta det går i ca det samma, men verdt en "googling"

 

Dette er en av sidene jeg har min info fra, også en fin guide..ta en tit.: Tom's Hardware's Forum SecuROM guide

 

Vil også takke for en fin-fin guide, og det er takket være diskusjon.no jeg ble gjort oppmerksom på problemet.

 

Dette er forøvrig min først post på diskusjon.no First time poster, long time lurker

[Dj_Arnleif]

Fått slettet alt utenom de 2 merkelige filene som ikke lar seg slette. Prøvde å laste ned Unlocker, men det programmet vil ikke starte, tror det har med at jeg bruker 64 bit versjonen av vista.

 

Skjønte heller ikke noe av DEL kommandoen i ledetekst, noen som kan utdype den litt mer?

[Mr. Fiskum]

Hmm, jeg fikk fjerna !coution! never change or delete any key mappa, men ikke de andre, halp?

 

Må jeg fjerne alle mappene, altså, gjøre en mappe av gangen?

Endret 30. august 2008 av Mr. Fiskum

[LoveAmiga]

Er det noen kjapp måte å finne ut om man har det?

 

Battlefield 2 er vel det nyeste, kjøpte spillet jeg har. Crysis er det siste. (Legg merke til at det ikke er kjøpt). Et kjapt søk viser en mappe kalt SecuROM, uten noen filer som jeg kan se i seg. Har ikke opplevd noe ondartet fra maskinens side i det siste dog...

 

Kronglete innlegg, men dere skjønner. Binko!

 

Hadde du sluttet å piratkopiere spill og kjøpt dem i stedet, så hadde de vel ikke trengt å lage Securom i det hele tatt? Så skyld på deg selv.

[Snorre]

Fått slettet alt utenom de 2 merkelige filene som ikke lar seg slette. Prøvde å laste ned Unlocker, men det programmet vil ikke starte, tror det har med at jeg bruker 64 bit versjonen av vista.

 

Skjønte heller ikke noe av DEL kommandoen i ledetekst, noen som kan utdype den litt mer?

Hmmm. Jeg fikk slettet alt uten problemer. Nå vet jeg ikke om det er noen forskjeller på hvilke filer man får, ettersom hvilke EA-spill man installerer. Selv innstallerte jeg Spore Creature Creator, og fikk en hel del skumle filer. Men greide å fjerne alle. Riktignok måtte ene mappen i register fjernes med Regdelnull-saken. Du kan jo prøve å søke på google etter et Vista-alternativ til Unlocker.

[Konamixx]

Pokker heller da. Hadde visst denne dritten på maskinen jeg og. Aner ikke hvor jeg kunne ha pådratt meg denne "sykdommen", men takk for fin guide. Skal nok bli kvitt dritten nå.

[simba (=]

For Vista 64bit brukere som ikke kan bruke Unlocker ved fjerning av de 2 filene (ЃϵϳЅЂϿϽϯІχϯπρЂϻϵЉЃϵϳЅ) kan dere teste ut DelinvFile,ble kvitt de.

 

Link http://www.purgeie.com/delinv/

[Hei på deg!]

 

readme.txt

 

-----------------------------------------------------------------------------------------------------------------------------

PLEASE DO NOT DELETE THE FILES IN THIS FOLDER BECAUSE YOU MIGHT LOOSE ESSENTIAL DIGITAL RIGHTS.

READ BELOW

-----------------------------------------------------------------------------------------------------------------------------

 

Technical Information for the PC Administrator:

 

The files securom_v7_01.dat and securom_v7_01.bak have been created during the installation of a SecuROM protected application.

It guarantees more user convenience because the original disc does not have to be in the local drive at all times anymore.

It is necessary for copy protected CDs, demo versions and protected software downloaded from the Internet.

The file contains your licences for all products which are SecuROM protected, therefore it will not be deleted automatically.

 

-----------------------------------------------------------------------------------------------------------------------------

PLEASE DO NOT DELETE THE FILE BECAUSE YOU MIGHT LOOSE ESSENTIAL DIGITAL RIGHTS.

-----------------------------------------------------------------------------------------------------------------------------

 

The information contained in securom_v7_01.dat will not be transferred to any other computer without your permission.

 

This security system is connected with a MS Windows Service called "SecuROM User Access Service".

This module is started automatically when launching a protected application if the user is logged in with Windows administrator rights.

In case users do not have administrator rights we recommend to keep it running.

 

See www.securom.com for further information

 

-----------------------------------------------------------------------------------------------------------------------------

 

The following text is reproduced here to comply with OpenSSL license terms:

 

====================================================================

Copyright © 1998-2005 The OpenSSL Project. All rights reserved.

 

Redistribution and use in source and binary forms, with or without

modification, are permitted provided that the following conditions

are met:

 

1. Redistributions of source code must retain the above copyright

notice, this list of conditions and the following disclaimer.

 

2. Redistributions in binary form must reproduce the above copyright

notice, this list of conditions and the following disclaimer in

the documentation and/or other materials provided with the

distribution.

 

3. All advertising materials mentioning features or use of this

software must display the following acknowledgment:

"This product includes software developed by the OpenSSL Project

for use in the OpenSSL Toolkit. (http://www.openssl.org/)"

 

4. The names "OpenSSL Toolkit" and "OpenSSL Project" must not be used to

endorse or promote products derived from this software without

prior written permission. For written permission, please contact

[email protected].

 

5. Products derived from this software may not be called "OpenSSL"

nor may "OpenSSL" appear in their names without prior written

permission of the OpenSSL Project.

 

6. Redistributions of any form whatsoever must retain the following

acknowledgment:

"This product includes software developed by the OpenSSL Project

for use in the OpenSSL Toolkit (http://www.openssl.org/)"

 

THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT ``AS IS'' AND ANY

EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE

IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR

PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE OpenSSL PROJECT OR

ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,

SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT

NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;

LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)

HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,

STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)

ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED

OF THE POSSIBILITY OF SUCH DAMAGE.

====================================================================

 

This product includes cryptographic software written by Eric Young

([email protected]). This product includes software written by Tim

Hudson ([email protected]).

====================================================================

 

 

Selve readme filen. Trodd ejeg ikke hadde den men jeåå fant ut at jeg hadde den plutselig i dag :O

 

Takk

 

Fant ut at jeg hadde .bak filer og sånt og versjon 7.01. Men ikke noe sånne russiske tegn filer.

 

 

Legg merke til i readme filen står det:

 

 

The information contained in securom_v7_01.dat will not be transferred to any other computer without your permission.

 

This security system is connected with a MS Windows Service called "SecuROM User Access Service".

This module is started automatically when launching a protected application if the user is logged in with Windows administrator rights.

In case users do not have administrator rights we recommend to keep it running.

 

See www.securom.com for further information

 

 

Det vil si de ikke kan ta kontroll over pc-en din .

Endret 9. september 2008 av Anderwin

[mago]

Er jo leit at securdom leverer en slik bakdør inn til maskinen din, slik at spillprodusenten kan føkke opp maskinen, hvis di finner ut at du har innstallert ureglementert software/spill på den.

 

sandkassa har alltid vert gøy å leke i. http://www.sandboxie.com/ er et greit program for å leke med viruser og program/spill innstalleringer. (er lett å sjå hvilke og hvor filene havner i en viretuell pc)

 

Når for eksempel keygeneratorfila plutselig forsvinner til windows mappa, ved aktivering, så har manet problem/virus/spyware, Men i sandkassa er det trygt å kjøre suspekte program.

 

Er troligt muligt å innstallere spillet i sandkassa, og deretter å flytte selve spillet (uten securomfilane) til permanent plass. Også innstallere en nocd.exe fil som ikke behøver securom filene for å starte spillet.

 

Annbefaler Regrun http://www.greatis.com/security/ som lastes først ved boot, og fjerner allt suspekt fra PCen. Så nå føler jeg meg trygg for det meste.

Troligt fjerner det rootkit som securom også (hvis man vil)

Kjøpte lisensnøkkel til progammet, da kvalitet software trenger support for å utvikles videre.