Forum
Tipps
News
Menu-Icon

Win ME: sven worms.

Ich war vor einiger Zeit eines der Opfer des
sven worms. Ich habe mir daraufhin eine Datei namens svenfix.reg heruntergeladen, die den Wurm aus der Registrierung verbannen sollte. Ich bin den Wurm zwar losgeworden, aber besagte Datei ist vermutlich die Ursache dafür, dass ich die Datei "regedit" nicht mehr ausführen kann. Versuche ich dies, bekomme ich folgende Fehlermeldung:

"Das Bearbeiten der Registrierung wurde durch den Administrator deaktiviert"

Kann ich das irgendwie wieder rückgängig machen?
(Als alleiniger User bin ich doch der Administrator...)

Da der Quelltext von svenfix.reg nicht allzu lang ist, füge ich ihn an. Vielen Dank für die Hilfe!

Quelltext:

REGEDIT4

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\Software\CLASSES\scrfile\shell\open\command]
@= "\"%1\" /S"

[HKEY_LOCAL_MACHINE\Software\CLASSES\scrfile\shell\config\command]
@="\"%1\""

[HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\Software\CLASSES\regfile\shell\open\command]
@ = "regedit.exe \"%1\""

____________________________________
Bitte immer einen Betreff eingeben,
Nope

« Letzte Änderung: 30.04.04, 18:49:46 von Dr.Nope »


Antworten zu Win ME: sven worms.:

Also die reg fixt einträge die durch Viren verändert werden (ausführbare extensions + regedit aufrufen)

Das hier is der für Regedit aufrufen disabled:
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

Und der ist auch in Ordnung so..

DisableRegistry=0 bedeutet 'Registry deaktivieren' abschalten

DisableRegistry=1 würde bedeutetn Registry abschalten aktivieren

Wahrscheinlich ist der Virus immer noch aktiv oder was anderes.

Schau mal hier unter Magazin->spyware  lies dort und benutz die Tools

Wenn alles nix hilft Hijackthis benutzen

Gruß


« Trojaner Warnung beim starten des Internet - Explorers942 Viren die nicht gelöscht werden können »
 

Fremdwörter? Erklärungen im Lexikon!
Grundstrich
Der Begriff des Grundstrichs im Bereich der Typografie, bezeichnet den senkrechten Strich der Buchstaben. Bei Schriftarten mit variabler Strichstärke, wie zum Beispi...

Haarstrich
Der Begriff Haarstrich stammt aus dem Bereich der Typographie. Bei Schriften, wie zum Beispiel der Antiquaschrift mit unterschiedlichen Strichstärken, wird zwischen ...

Zugriffszeit
In Milisekunden angegebene Zeit, die das Speichermedium zum Erreichen der gesuchten Daten braucht. Die Zeit ist abhängig vom technischen Verfahren des Mediums sowie ...