Deaktivierung des Software-Treiber-basierten Sony-Kopierschutz-Systems auf Anastacia

mediamaxcd3

Das aktuelle Anastacia-Album verwendet eine neuartige Kopierschutz-Generation, die nicht mehr passiv auf fehlerhaften Sektoren und TOCs basiert und auf Firmware-Schwächen der optischen Laufwerke angewiesen ist. Vielmehr wird nach dem CD-Autostart unter Windows ungefragt ein Treiber installiert, der das Auslesen stört, so daß unabhängig vom Leselaufwerk abgehackte, zerstückelte Tracks gerippt werden, die voll von Aussetzern sind. Dieser Kopierschutz ist also im Gegensatz zu den bisherigen Systemen, wie CactusDataShield, key2audio, DOC.loc und Copy-X NICHT mehr hardware-abhängig.

Die CD ist eine normgerechte CD-Extra ohne C2-Fehler (Scan mit PlexWriter Premium unter PlexTools 2.10 fand keine C2- und keine CU-Fehler). Auf der CD findet man richtigerweise auch das Compact-Disc-Digital-Audio-Text-Logo. Komischerweise trägt das Cover dagegen keine entsprechendes Logo. Weil der Kopierschutz genau wie das MediaMaxCD3-System von SunnComm (Anthony Hamilton - Comin' From Where I'm From, US-Markt) arbeitet, läßt er sich auf dieselbe Weise deaktivieren. Man muß jedoch drei Szenarien unterscheiden:


I) Man verwendet ein Betriebssystem, das immun gegen den Stör-Treiber ist:

a) Windows NT4: Hier stürzt das automatisch startende Program ab und installiert keinen störenden Treiber.

b) Linux: Mangels Binärkompatibilitär und Autostart läuft die Stör.Software hier nicht.


II) Die CD war noch nie im Rechner eingelegt, und der Stör-Treiber ist noch nicht installiert:

a) Um die Installation des Treibers zu verhindern, reicht es aus, VOR dem Einziehen der CD die SHIFT-Taste zu drücken und diese bis NACH dem Erkennen der CD gedrückt zu halten (lieber etwas länger, z.B. 20 Sek., gedrückt halten). Dadurch wird der CD-Autostart unterdrückt und die Installations-Routine läuft nicht ab.

b)Es ist jedoch im Hinblick auf kommende treibergeschützte CDs durchaus sinnvoll, den Autostart dauerhaft zu deaktivieren:

Windows 98: Geräte-Manager -> CD-ROM -> (Laufwerks-Name) -> Einstellungen -> Checkbox "Automatische Benachrichtigung beim Wechsel" ausschalten -> Reboot.

Windows 2000 / XP: regedit -> HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Services -> Cdrom -> Autorun = 0 setzen. -> Reboot.

c) Windows 2000 / XP: Man meldet sich unter einem Benutzerkonto an, das nur reine Benutzer-Rechte hat (KEIN Hauptbenutzer oder Administrator!!!). Dann stürzt die Stör-Treiber-Installation ab ("Script Error"), und der Stör-Treiber wird nicht aktiviert. Er wird zwar nach %USERPROFILE%Lokale EinstellungenTempcdrmkaun.sys kopiert, aber nicht als Kernel-Treiber eingebunden und kann somit einfach wieder gelöscht werden. %USERPROFILE% steht für eine Windows-Umgebungs-Variable, die den Pfad des aktuellen Benutzerprofils enthält, wie z.B. C:Dokumente und EinstellungenBenutzername.

d) Windows 98 / 2000 / XP: Man legt die CD VOR dem Start von Windows ein, dann läuft kein CD-Autostart ab, und es wird nichts installiert. Auf keinen Fall die Datei %CDROM%:BINWIN32START.EXE aufrufen, diese installiert den Treiber nämlich.


III) Die CD war schon einmal eingelegt, und der Stör-Treiber ist bereits installiert:

Symptomatisch sind fehlerhaft gelesene Audiotracks und eine etwa um den Faktor 2 höhere Auslesegeschwindigkeit. Der Treiber muß nun durch etwas Handarbeit wieder deinstalliert werden:

a) Windows 98SE: Es wird in C:WINDOWSTEMP der virtuelle Geräte-Treiber NSYSAUDM.VXD abgelegt. Solange Windows läuft, kann die Datei nicht gelöscht werden, weil sie gerade verwendet wird. Daher den Rechner im MS-DOS-Modus neu starten und mittels Kommandozeile den Treiber löschen:

DEL C:WINDOWSTEMPNSYSAUDM.VXD

Falls Windows 98 nicht in C:WINDOWS installiert ist, ist die Zeile entsprechend anzupassen. Bisher konnte ich noch nicht herausfinden, wie der Treiber gestartet wird, die Suche in regedit brachte keine Treffer. Das Löschen des Treibers reicht jedoch aus, um den Störer zu deaktivieren.
Alternativ könnte durch ein SCANREG /RESTORE eine alte Registry geladen werden, was jedoch voraussetzt, daß nach dem ersten Einlegen der CD keine weiteren Instalationen oder Änderungen am System vorgenommen wurden.

b) Windows 2000 / XP: Der Stör-Treiber heißt cdrmkaun.sys und ist im versteckten Verzeichnis %USERPROFILE%Lokale EinstellungenTemp gespeichert, wobei für %USERPROFILE% der Pfad des Profils des aktuell angemeldeten Benutzers einzusetzen ist, wie z.B. C:Dokumente und EinstellungenAdministrator. Zur Anzeige der Datei im Explorer ggf. die Anzeige von versteckten Dateien und Ordnern zulassen. Die Datei kann nicht einfach gelöscht werden, weil sie gerade verwendet wird. cdrmkaun.sys wird als Kernel-Treiber installiert, siehe Computer-Verwaltung -> Systeminformationen -> Softwareumgebung -> Treiber. Um den Treiber wieder zu entfernen, benötigt man Administrator-Rechte (evtl. reicht auch ein Hauptbenutzer). Man geht folgendermaßen vor, wobei besondere Vorsicht angebracht ist, weil die Windows-Registrierung bearbeitet wird:

1.) Start -> Ausführen -> regedt32 (NICHT regedit!!!)
2.) Im Menü Fenster ggf. auf HKEY_LOCAL_MACHINE wechseln.
3.) Auf den Schlüssel SYSTEMCurrentControlSetServicescdrmkaun navigieren.
4.) Durch Drücken der Entfernen-Taste (DEL) diesen Zweig löschen.
5.) Auf den Schlüssel SYSTEMCurrentControlSetEnumRootLEGACY_CDRMKAUN navigieren.
6.) Im Menü Sicherheit -> Berechtigungen wählen.
7.) Der Gruppe "Jeder" Vollzugriff gewähren und OK.
8.) Der Schlüssel kann nun auch mit der Entfernen-Taste gelöscht werden.
9.) Analog mit den cdrmkaun-Schlüsseln in CurrentControlSet1 und CurrentControlSet2 vorgehen, falls dort schon vorhanden.
10.) Rechner neu starten.
11.) Im Windows-Explorer ins o.g. Verzeichnis %USERPROFILE%Lokale EinstellungenTemp wechseln.
12.) Dort folgende Dateien löschen: cdrmkaun.sys, CmdLineExt02.dll, SIntf16.dll, SIntf32.dll, SintfIcn.ani und SintFNT.dll

Nach erfolgreicher Deaktivierung des Treibers unbedingt daran denken, den CD-Autostart zu unterdrücken, wenn die CD wieder eingelegt wird, sonst wird der Treiber erneut installiert; siehe hierzu Punkt IIa oder besser IIb.

__________________
Got any MediaMaxCD3 audio CDs? Please tell me!

gnss

wie kommen diese xxxxxx eigentlich dazu ungefragt software auf fremder leute rechner zu installieren?

DJ Iltiz

Hallo.

Ich würde gerne wissen, woher er denn diese Infos hat.
http://www.brennmeister.com/forum/ju...hp?post=718636
http://www.brennmeister.com/forum/ju...hp?post=723897

Wäre schön, wenn sich mediamaxcd3 nochmal melden könnte

MfG
DJ Iltiz

woppr

na dann würd ich die staatsanwaltschaften mal anfaxen:

strafanträge (205 stgb, verdacht! sonst schlagen die zurück):

StGB § 202a Ausspähen von Daten
(1) Wer unbefugt Daten, die nicht für ihn bestimmt und die gegen unberechtigten Zugang besonders gesichert sind, sich oder einem anderen verschafft, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.

- der windows administratoraccount ist eine solche sicherung.

StGB § 263a Computerbetrug
(1) Wer in der Absicht, sich oder einem Dritten einen rechtswidrigen Vermögensvorteil zu verschaffen, das Vermögen eines anderen dadurch beschädigt, daß er das Ergebnis eines Datenverarbeitungsvorgangs durch unrichtige Gestaltung des Programms, durch Verwendung unrichtiger oder unvollständiger Daten, durch unbefugte Verwendung von Daten oder sonst durch unbefugte Einwirkung auf den Ablauf beeinflußt, wird mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe bestraft.

- missbrauch von daten und unbefugter eingriff in den ablauf liegt vor.
- der rechtswidrige vermögensvorteil besteht gemäss kommentar und rechtsprechung in dieser unverhältnismässigkeit der mittel, gestörtes windows im wert von 250 euro gegen musik im wert von 15 Euro.

die werden wirklich dreist!

... anzuzeigen wäre sony deutschland und die plattenfirma.

woppr

- schädigung eures vermögens liegt demgemäss ebenfalls vor.

woppr

verdacht auf 303a-c liegt auch vor, strafantrag n. 303c stellen.

alles übliches vorgehen in allgemeinbildung, keine rechtsberatung .

woppr

- beweise sichern, kopie der betreffenden dateien der cd auf diskette an die staatsanwaltschaft mitschicken. (mit cds können die noch nix anfangen).

woppr

hier könnt ihr beratung und schutz suchen:

https://www.ccc.de/campaigns/boycott-musicindustry

_muk_

Ergänzung (fiese Sache): der Treiber heißt nicht immer gleich, sondern ändert seinen Namen von Installation zu Installation. Also nicht wundern, wenn ihr die o.g. sys-Datei nicht findet, sie heißt wahrscheinlich nur anders (bei mir jnv4_mib.sys)

Lösung (für Windows 2000)
=====================
1. In %USERPROFILE%\Local Settings\Temp nach einer .sys-Datei suchen

2. zu diesem Dateinamen passend existieren dann Registry-Einträge in HKEY_LOCAL_MACHINE SYSTEM\CurrentControlSet\Services\* und HKEY_LOCAL_MACHINE SYSTEM\CurrentControlSet\Enum\Root\LEGACY_* ... wobei * der Dateiname der .sys-Datei ist.

3. der Schlüssel in ...\Services\ kann einfach gelöscht werden

4. der Schlüssel in ...\Enum\ nicht ohne weiteres. Dafür regedt32 benutzen (nicht regedit!) und den Schlüssel markieren. Unter "Sicherheit" - Berechtigungen - Jeder - Vollzugriff aktivieren. Erst jetzt kann der Schlüssel gelöscht werden.

5. Computer neu starten und im Temp-Verzeichnis alle Dateien löschen, die Anastacia dort ungefragt hinterlegt hat (Datum und Uhrzeit gucken, wann ihr die CD eingelegt habt).

6. Autorun deaktivieren!!

_chef_

Immer gut.

__________________
Enable DMA with micrAp$0ft Enable DMA free at your will busTRACE => Upper/Lower Filters Util
DevCon ***HOW TO ... Delete the Upper & Lower Filters!***

If you expect help then please use the powerful SEARCH. Try ThreatFire
I am looking for DVD-R for Authoring & HD DVD media. Please PM me if you can help me.

Vamos Tribbles! V-a-m-o-s!!