Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   autostart deaktivieren bei winxp home (https://www.trojaner-board.de/95270-autostart-deaktivieren-winxp-home.html)

Poster 01.02.2011 00:41

autostart deaktivieren bei winxp home
 
Hallo,

ich versuche jetzt schon ziemlich lange bei mir die Autostartfunktion (CD/DVD/USB/Wechselmedien...) für Win XP Home zu deaktivieren.

Ich habe versucht die NoDriveTypeAutoRun zu ändern, den Wert von b5 in 0xFF, aber ich kann kein x schreiben
hxxp://support.microsoft.com/kb/967715


Ich habe es auch über TweakUI versucht, auch vergeblich
hxxp://www.hijackthis-forum.de/tipps-tricks/39167-autorun-funktion-ist-das.html#post269678

Jedes mal wenn ich mein USB stick einstecke blinkt er und Adobe Foto-Downloader startet.

Ich muss den Autostart deaktivieren, damit ich eine externe Festplatte anschließen kann um sie auf Viren zu überprüfen.

Würde mich über Hilfe freuen.

ordell1234 01.02.2011 09:08

Du trägst die Hex-Werte ohne "0x" ein, also bei NoDriveTypeAutorun "ff" bzw. dezimal 255 (entspricht binär 11111111) bzw. bei NoDriveAutorun "3FFFFFF" bzw. dez. 67108863 (bin 1111111111111111111111111).

HonorAutorunSetting=1 nicht vergessen. Danach Neustart.

Grüße

Poster 01.02.2011 16:22

Hallo.

Ich habe bei NoDriveTypeAutorun jetzt ff eingegeben und bei HonorAutorunSetting 1.

NoDriveAutorun habe ich jetzt nicht verändert, dort steht
" 0000 00 00 00 00 ....", wobei ich die ersten 4 Nullen nicht verändern könnte.



Über TweakUI habe ich wie in der Anleitung beschrieben die beiden Hacken bei
"Enable Autoplay for CD and DVD drives" und "Enable Autoplay for removable drives" entfernt.

Leider funktionert es nicht. Was kann ich noch machen?

Oder muss ich NoDriveAutorun auch noch verändern(falls ja,wie, also mit Leerzeichen)? In der Beschreibung steht ja nichts drin, so wie ich das sehe.

ordell1234 01.02.2011 19:06

tweakui bietet lediglich eine grafische Oberfläche (UserInterface) für Registryeinstellungen (tweaks). Das Frontend von tweakui erlaubt dir lediglich drivetypeautorun für cd/dvd und removable devices vorzunehmen. Es deckt nicht sämtliche Autoruneinstellungen ab.

Setzt du "ff" und frickelst anschließend mit tweakui rum, kann es sein, dass die Autorunsettings auf hex 24 bzw dez 36 zurückgesetzt werden. (gute Übersicht findest du in der englischen Wikipedia zu Autorun). Du willst aber hex ff bzw. dez 255. Setze die Werte am besten unter dem HKLM-Zweig und nicht unter HKCU, da HKLM den HKCU-Einstellungen vorgeht. Nach dem manuellen Setzen der Werte in der Registry nimm tweakui nicht! erneut, da es u.U. deine Registryeinstellungen überschreibt (im HKCU-Zweig).

Nach einem Neustart und ohne tweakui sollte bei gesetztem NoDrivetypeAutorun FF kein USB mehr anspringen.

Daneben gab es noch eine Lücke, ich glaube u.a. bei mtp-Geräten, bin mir aber nicht sicher, schau mal hier:

http://msdn.microsoft.com/en-us/libr...cancelautoplay


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:31 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27