Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Win ME: sven worms.

Ich war vor einiger Zeit eines der Opfer des
sven worms. Ich habe mir daraufhin eine Datei namens svenfix.reg heruntergeladen, die den Wurm aus der Registrierung verbannen sollte. Ich bin den Wurm zwar losgeworden, aber besagte Datei ist vermutlich die Ursache dafür, dass ich die Datei "regedit" nicht mehr ausführen kann. Versuche ich dies, bekomme ich folgende Fehlermeldung:

"Das Bearbeiten der Registrierung wurde durch den Administrator deaktiviert"

Kann ich das irgendwie wieder rückgängig machen?
(Als alleiniger User bin ich doch der Administrator...)

Da der Quelltext von svenfix.reg nicht allzu lang ist, füge ich ihn an. Vielen Dank für die Hilfe!

Quelltext:

REGEDIT4

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\Software\CLASSES\scrfile\shell\open\command]
@= "\"%1\" /S"

[HKEY_LOCAL_MACHINE\Software\CLASSES\scrfile\shell\config\command]
@="\"%1\""

[HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\Software\CLASSES\regfile\shell\open\command]
@ = "regedit.exe \"%1\""

____________________________________
Bitte immer einen Betreff eingeben,
Nope

« Letzte Änderung: 30.04.04, 18:49:46 von Dr.Nope »


Antworten zu Win ME: sven worms.:

Also die reg fixt einträge die durch Viren verändert werden (ausführbare extensions + regedit aufrufen)

Das hier is der für Regedit aufrufen disabled:
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

Und der ist auch in Ordnung so..

DisableRegistry=0 bedeutet 'Registry deaktivieren' abschalten

DisableRegistry=1 würde bedeutetn Registry abschalten aktivieren

Wahrscheinlich ist der Virus immer noch aktiv oder was anderes.

Schau mal hier unter Magazin->spyware  lies dort und benutz die Tools

Wenn alles nix hilft Hijackthis benutzen

Gruß


« Trojaner Warnung beim starten des Internet - Explorers942 Viren die nicht gelöscht werden können »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!