Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Autorun nach Combofix deaktiviert (https://www.trojaner-board.de/104825-autorun-combofix-deaktiviert.html)

UED 06.11.2011 01:05

Autorun nach Combofix deaktiviert
 
(Sorry, ich wollte diesen Thread eigentlich unter "Antiviren-, Firewall- und andere Schutzprogramme" posten.

Hallo alle,
Ich denke, ich habe das beste Forum für mein Anliegen gefunden. :)

Ich benutze Combofix seit Jahren und ich muss sagen: Es ist großartig, es ist besser als jede professionelle Antivirus-Software (ok, ich benutze auch Antivir auch ;)).
Ich habe die Anweisungen zu Combofix vollständig durchgelesen sowie das "How to Combofix use". Dazu beherzigte ich auch die Warnung, welche man oft im Internet zu Combofix liest: http://www.trojaner-board.de/95175-combofix.html

Aber ich vermisse sehr die Autorun-Funktion, seitdem ich Combofix gestartet habe. http://www.greensmilies.com/smile/sm...ticons_sad.gif
Wenn ich eine Spiele/Software-Scheibe in mein Laufwerk tue, wird nicht das Symbol/Icon geladen (im Arbeitsplatz) und Autorun führt nicht die Anweisungen in der Autorun.inf aus.
Ich weiß, es ist ein großes Risiko Autorrun anzuschalten und einige raten auch sicherlich davon ab, aber ich will es unbedingt zurück haben, WIRKLICH :(
Meine CD/DVD's sind nicht infiziert und meine USB-Sticks sind sauber. Und selbst wenn nicht: Das Risiko ist es mir wert, wenn ich dafür Autorun habe.
Folgendes habe ich schon versucht:
1. Ich habe im Internet diesen Text gefunden. Ich habe es als Registry-Datei gespeichert und ausgeführt. Es half nichts, keine Änderungen.
Code:

REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveAutoRun"=dword:00000000
"NoDriveTypeAutoRun"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveAutoRun"=dword:00000000
"NoDriveTypeAutoRun"=dword:00000000

2. Auch habe ich in den Internetoptionen schon folgende Häckchen gesetzt:
http://img835.imageshack.us/img835/3374/autorund.png

3. In der Systemsteuerung habe ich unter "Automatische Wiedergabe" bei "Software und Spiele" die Auswahl "Programm installieren oder ausführen" genommen.

Wie schon gesagt, der Arbeitsplatz lädt auch nicht das übliche Icon von der CD/DVD :( Was macht Combofix mit den System (Combofix deaktiviert ja aus Sicherheitsgründen absichtlich Autorun).
Wie viele Stunden habe ich schon damit in Google verbracht? Es half alles letzendlich nichts.

Hoffentlich könnt ihr mir helfen, das gute alte (meinethalben auch unsichere) Autorun wieder zu aktivieren.

UED 06.11.2011 17:03

Problem gefunden, ich musste folgenden Schlüssel aus der Registry löschen:

Code:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:Software\\Swearware\\dump"

Dann kann dieser Thread ja zu. :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:27 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131