Ich habe merkwürdigerweise erst letzte Woche auch genau diese Roxette CD in meinen Laptop gelegt und mich sofort wie ein Derwisch aufgeregt.
Es stimmt das die CD automatisch einen Player für die Musik installiert und jetzt im Nachhinein habe ich auch die Installationslogdateien gefunden.
Ich hätte die CD am liebsten sofort zerbrochen ... aber sie gehört der Freundin meines Bruders ;)
Andererseits ist eine Autostartfunktion von CDs nichts neues. Und ich habe diese Funktion aus Bequemlichkeit aktiviert. Um ein Rootkit dürfte es sich dabei nicht hadeln. Nur um ein "Feature" um dem User das Heft aus der Hand zu nehmen. Das Management von Roxette traut den Fans wohl keine PC Kenntnisse zu.
Wer hier von Rootkit redet kennt war das Wort aber hat wirklich keine Ahnung was es bedeutet. Is aber sooo Hip das ich den Leuten verzeihen muss ;)

hmmmm...also für mich sieht das moentan lediglich nach einer player-installation per autostart aus, die gibts ja schon seit jahren. die vermutungen zu rootkits u.ä. scheinen sich nicht zu bestätigen.

Das sieht nach einer ganz normalen Installation aus. Die "Systemdateien" sind halt abhängige dll's die geupdated wurden. Das die nacher nicht wieder gelöscht werden können, hängt mit der System file protection zusammen (also auch normal). Der Herr sollte vielleicht mal die Versionnummern und den Hersteller der entsprechenden Dateien prüfen. Nur wenn das nicht Microsoft ist, wird es seltsam. Als Paranoiker sollte er natürlich noch die crc32 Quersumme der Dateien prüfen. Das ein Musikplayer von einer Audio cd installiert wird, naja. Wer den Autostart anlässt will es ja nicht anders.

Ich habe dasselbe Verhalten mit der CD "Mensch" von Herbert Grönemeyer erlebt. Die ist auch von EMI. Legt man sie ins Laufwerk startet ein Player, der wohl die besagte ActiveSkin.ocx benötigt. Daher ist es zwar sicher kein Rootkit aber immer noch ein unbefugter Eingriff in den Rechner.