Download Latest Version
RegRunner_Linux_32bit_26.sept.2010.tar.gz (6.1 MB)
Get an email when there's a new version of Regrunner
Regrunner Freeware http://www.regrunner.de http://sourceforge.net/projects/Regrunner GNU General Public License (c) 2004-2008 by Bernd Dietzel http://www.bernd.name ( German help : Deutsche Hilfe am Ende dieses Textes ) ------------------------------- -------- ENGLISH HELP --------- ------------------------------- You need Admin Rights for Installation. -------- Regrunner watches for Registry changes of these keys : HKLM\Software\Microsoft\Windows\CurrentVersion\Run HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce HKCU\Software\Microsoft\Windows\CurrentVersion\Run HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run ... and Changes in the Windows Startup folder ! Regrunner renames itself at first startup to protect against being deleted by malware(virus, trojan, rootkit, etc.).. You can see the new name in the Regrunner Window Title. The old file RR08.exe will be deleted at next startup. Regrunner adds itself to the Windows Startup folder. The Program watches continuously for a new Run-key being added to the registry. In most cases this is done by malware. "Run" Window : A new Key will be automatically added and marked in the Regrunner Run List and can be deleted by right-clicking on the entry. First found shows the first appearance of the key since Regrunner was installed. ->Save as: save all registry keys to a file ( <filename>.RRF ) . ->Restore: restore the saved registry keys. ->Regedit: opens Windows Registry Editor. ->MS Config: opens Windows System Configuration Utility. ->Task Manager: opens Windows Task Manager. "AutoDelete" window : The list contains the names of registry keys that will be automatically deleted ( malware (virus, trojan, rootkit, etc.) ) You can append your own keys to this file manually, as well. ->Edit: users with Administrator rights can add items. ->Save: saves new entries into the list file. "Options" window : With the timer (in milliseconds) you can change the time interval that Regrunner monitors changes. FAQ : ----- "Uninstallation ?" 1) Terminate Regrunner Red X Icon). 2) Delete Regrunner from Windows Start Menu/Programs/Startup. 3) Delete all Regrunner files now.. "In taskmanager, Regrunner is listed more than 1 time" Regrunner doesn't check if it is already running. You don't have to run Regrunner manualy after reboot. You may terminate Regrunner with the task manager, if you wish. "How do i minimize Regrunner?" Click on the Blue Icon (minus symbol) to close the window Now, Regrunner is in the Widnows Task Bar - System Tray . "How do i make Regrunner visible again?" Click on the Regrunner Icon in System Tray ---------------------------------------------------------------------------------------------------------------- --------------------------------- -------- Deutsche Hilfe --------- --------------------------------- Zur Installation bitte als Administrator anmelden. ----------- Regrunner überwacht in der Systemregistrierung folgende Autostart-Einträge : HKLM\Software\Microsoft\Windows\CurrentVersion\Run HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce HKCU\Software\Microsoft\Windows\CurrentVersion\Run HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run ..und alle Programme im Autostart-Ordner von Windows ! Regrunner ändert seinen Programmnamen in einen zufällig generierten Namen um zu verhindern das z.B. Viren Regrunner wieder entfernen. Sie erkennen an der Fensterüberschrift welchen Namen Regrunner angenommen hat. Die alte Datei RR08.exe wird beim nächsten Start automatisch gelöscht. Regrunner trägt sich beim ersten Start automatisch in den Autostartordner ein und wird bei jedem Neustart wieder automatisch gestartet. Registerkarte "Run" : ----------------------- Es wird ständig geprüft ob ein neuer Eintrag hinzugekommen ist. Dies ist oftmals ein Hinweis auf Computerviren. Der neu hinzugekommene Registrierungs-Eintrag wird automatisch markiert und kann durch Rechtsklick gelöscht werden. Sie können ebenfalls mit Rechtsklick auf den Eintrag automatisch über Google(TM) nach dem Schlüsselwert suchen lassen falls Sie den Namen nicht kennen. "Location" zeigt die Stelle an wo der Autostart-Eintrag bei Windows gespeichert ist. "First found" zeigt an wann der Schlüssel das erste mal von Regrunner erkannt wurde. "Name" zeigt den Namen des Programms an. "Path" zeigt den Pfad zum Programm. "Running?" zeigt an das das Programm gestartet wurde und gerade läuft (Yes=Ja, läuft / No= Nein, läuft gerade nicht ) ->Save as: Alle angezeigten Systemregistrierungs-Einträge in eine Datei ( <Dateiname>.RRF ) abspeichern. ->Restore: Gespeicherte Systemregistrierungs-Einträge wiederherstellen. ->Regedit: Öffnet Windows Sytemregistrierungs-Editor. ->MS Config: Öffnet Windows System Konfigurations Programm. ->Task Manager: Öffnet Windows Task Manager. Registerkarte "Logs": ---------------------- RegRunner protokolliert die aufgetretenen Ereignisse und zeigt diese in der Liste an. Registerkarte "AutoDelete": --------------------------- Die Liste enthält die Namen der Registrierungs-Schlüssel die automatisch gelöscht werden. Diese stammen von bekannten Viren/Trojanern. Diese Datei können Sie selber erweitern. ->Edit: User mit Administrator-Rechten kann hier Werte hinzufügen. ->Save: Speichert die Änderungen ab. Registerkarte "Options" ------------------------ ->don't Popup : verhindert das automatische aufklappen des Fensters bei neu gefundenen Registrierungseinträgen. ->Ignore RunOnce : vermeidet Alarm bei einmaligen Neuinstallationen von Programmen - erhöht aber das Risiko für Viren ! ->Timerinterval : (in Millisekunden) Hiermit können Sie bestimmen wie oft nach Veränderungen gesucht werden soll. FAQ: --- Deinstallation : 1)Mit "Terminate Regrunner" (Rotes Symbol mit Kreuz, oben rechts) das Fenster schließen --> "Are you sure to terminate Regrunner" --> Mit JA beantworten 2)Entfernen Sie dann RegRunner aus dem Autostartordner. ( Start-Programme-Autostart) 3)löschen Sie dann die Regrunner-Dateien. "Wie minimiere ich das Regrunner Fenster ?" Auf das blaue Minuszeichen (oben rechts) klicken, Regrunner ist dann in der Taskleiste unten rechts zu finden. "Wie mache ich Regrunner nach dem minimieren wider sichtbar?" Klicken Sie auf das Regrunner Symbol in der Taskleiste unten rechts. "Ich sehe Regrunner mehrfach im Taskmanager" Da Regrunner beim Neustart automatisch gestartet wird ist ein manuelles starten nicht mehr notwendig. Regrunner erkennt nicht ob es mehrfach gestartet wurde. Sie können aber doppelte Einträge im Taskmanager beenden, falls sie wollen.