|
Log-Analyse und Auswertung: Autorun nach Combofix deaktiviertWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
06.11.2011, 01:05 | #1 |
| Autorun nach Combofix deaktiviert (Sorry, ich wollte diesen Thread eigentlich unter "Antiviren-, Firewall- und andere Schutzprogramme" posten. Hallo alle, Ich denke, ich habe das beste Forum für mein Anliegen gefunden. Ich benutze Combofix seit Jahren und ich muss sagen: Es ist großartig, es ist besser als jede professionelle Antivirus-Software (ok, ich benutze auch Antivir auch ). Ich habe die Anweisungen zu Combofix vollständig durchgelesen sowie das "How to Combofix use". Dazu beherzigte ich auch die Warnung, welche man oft im Internet zu Combofix liest: http://www.trojaner-board.de/95175-combofix.html Aber ich vermisse sehr die Autorun-Funktion, seitdem ich Combofix gestartet habe. Wenn ich eine Spiele/Software-Scheibe in mein Laufwerk tue, wird nicht das Symbol/Icon geladen (im Arbeitsplatz) und Autorun führt nicht die Anweisungen in der Autorun.inf aus. Ich weiß, es ist ein großes Risiko Autorrun anzuschalten und einige raten auch sicherlich davon ab, aber ich will es unbedingt zurück haben, WIRKLICH Meine CD/DVD's sind nicht infiziert und meine USB-Sticks sind sauber. Und selbst wenn nicht: Das Risiko ist es mir wert, wenn ich dafür Autorun habe. Folgendes habe ich schon versucht: 1. Ich habe im Internet diesen Text gefunden. Ich habe es als Registry-Datei gespeichert und ausgeführt. Es half nichts, keine Änderungen. Code:
ATTFilter REGEDIT4 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom] "AutoRun"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDriveAutoRun"=dword:00000000 "NoDriveTypeAutoRun"=dword:00000000 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDriveAutoRun"=dword:00000000 "NoDriveTypeAutoRun"=dword:00000000 3. In der Systemsteuerung habe ich unter "Automatische Wiedergabe" bei "Software und Spiele" die Auswahl "Programm installieren oder ausführen" genommen. Wie schon gesagt, der Arbeitsplatz lädt auch nicht das übliche Icon von der CD/DVD Was macht Combofix mit den System (Combofix deaktiviert ja aus Sicherheitsgründen absichtlich Autorun). Wie viele Stunden habe ich schon damit in Google verbracht? Es half alles letzendlich nichts. Hoffentlich könnt ihr mir helfen, das gute alte (meinethalben auch unsichere) Autorun wieder zu aktivieren. Geändert von UED (06.11.2011 um 01:16 Uhr) |
06.11.2011, 17:03 | #2 |
| Autorun nach Combofix deaktiviert Problem gefunden, ich musste folgenden Schlüssel aus der Registry löschen:
__________________Code:
ATTFilter [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf] @="@SYS:Software\\Swearware\\dump" |
Themen zu Autorun nach Combofix deaktiviert |
arbeitsplatz, automatische, autorun, autorun.inf, cdrom, code, combofix, deaktiviert, explorer, forum, google, icons, infiziert, internet, laufwerk, lädt, microsoft, nodrivetypeautorun, programm, regedit, services, sicherheitsgründe, system, systemsteuerung, unbedingt, windows |