Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Netzwerk und Hardware (https://www.trojaner-board.de/netzwerk-hardware/)
-   -   Kein Autostart mehr bei Wechselnmedien (https://www.trojaner-board.de/70315-kein-autostart-mehr-wechselnmedien.html)

Angelwhite 23.02.2009 10:02

Kein Autostart mehr bei Wechselnmedien
 
Hallo :)

Ich habe folgendes Problem jedes mal wenn ich ein USB-Gerät oder eine CD einlege wird diese nicht mehr Automatisch gestartet. Hatte zwar im Internet schon etliches gelesen aber bin damit nicht so wirklich zurecht gekommen.
Hoffe ihr könnt mir da weiter helfen.

Mit lieben Grüßen und einem Danke vorweg. :)

MightyMarc 23.02.2009 10:48

Was hast Du gelesen und was hat Dich daran irritiert/verwirrt?

Marc

Angelwhite 23.02.2009 11:35

Das der Wert auf 1 stehen soll allerdings tut er das nicht. Hatte dann versucht ihn auf 1 zu setzen aber dann stand da 0000 10 wenn ich nur 1 eingebe.
Was, bzw. wie kann ich den Auto-start wieder herstellen?

MightyMarc 23.02.2009 11:50

Von welchem Wert sprichst Du und wo hast Du das gelesen?

Marc

Angelwhite 23.02.2009 11:52

Von dem Autostart Wert gelesen auf Chip.de hatte über google gesucht

Edit: Ich meine den Wert, der dafür sorgt das beim einlegen die CD automatisch geladen wird. Nur leider keine wirkliche lösung gefunden.
Deswegen hab ich gehofft hier evtl. Rat zu finden.

MightyMarc 23.02.2009 12:10

Starte den Registrierungseditor (Start > Ausführen > regedit) und hangel Dich zu folgenden Werten:
Code:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun

Beide sollten auf 91h (hexadezimal)/145d (dezimal) stehen (such Dir aus. ob Du den Wert lieber dezimal oder hexadezimal eintragen willst).
Nun frickel dich hierhin:
Code:

HKLM\SYSTEM\CurrentControlSet\Services\Cdrom
AutoRun muss auf 1 (hexadezimal oder dezimal, ist das gleiche) stehen.
Bei AutoRunAlwaysDisable darf die Bezeichnung Deiner CD/DVD-ROMs nicht auftauchen.

Probiers mal aus.

Marc

Angelwhite 23.02.2009 12:20

So ich habe deinen ersten angegebenen Wert gefunden allerdings weis ich nun nicht ganz weiter. ( eh da nun was falsch mache )
Folgendes stand dann dort:

NoDriveTypeAutorun - Reg_DWord / Wert 0x00000143(323)

Den 2ten Wert den du nanntest wusste ich nicht wo ich den finde.

Lg

Edit: HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun <- den wert finde ich bei mir nicht :(

MightyMarc 23.02.2009 12:39

Mal ganz langsam und mit Bedacht:

1. Welche Windows-Version benutzt Du?

2. Du schreibst:
Zitat:

HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\NoDriveTypeAutoRun <- den wert finde ich bei mir nicht
und lieferst mir den Wert:
Zitat:

NoDriveTypeAutorun - Reg_DWord / Wert 0x00000143(323)
Oder wo kommt der Wert sonst her?

Marc

Angelwhite 23.02.2009 12:41

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun <- daher kam der Wert den ich dir nannte.

Benutze Windows XP Professional SP3

MightyMarc 23.02.2009 12:58

Zitat:

Zitat von Angelwhite (Beitrag 415627)
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun <- daher kam der Wert den ich dir nannte.

:confused:

Und welche(n) Wert(e) findest Du nicht?

Kopiere folgenden Text in eine Textdatei und nennen diese in NoAutoRunStandard.reg um:
Code:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091

Nach dem Speichern Rechtsklick auf die Datei und "Zusammenführen" auswählen.

Marc

Was ist mit diesem Wert?
Code:

HKLM\SYSTEM\CurrentControlSet\Services\Cdrom

Angelwhite 23.02.2009 13:00

sorry hatte falsch kopiert habs eben noch editiert war der hkcu den ich gefunden hatte unter hklm fand ich den aber nicht.
Sorum , Sorry

MightyMarc 23.02.2009 13:01

Zitat:

Zitat von Angelwhite (Beitrag 415634)
sorry hatte falsch kopiert habs eben noch editiert war der hkcu den ich gefunden hatte unter hklm fand ich den aber nicht.
Sorum , Sorry

Egal, mach bitte das mit der .reg-Datei und beantworte die Frage nach dem letzten Wert.

Marc

Angelwhite 23.02.2009 13:12

Liste der Anhänge anzeigen (Anzahl: 1)
So hab es nun hinzugefügt.

Habe mal im anhang ein bild des ordners gemacht. Ging jetzt schneller als das alles abzutippen ;) (was die dcrom betrifft)

MightyMarc 23.02.2009 13:15

Hast Du mal die AutoRun-Funktion getestet? Nach Adam Riese sollte sie eigentlich funktionieren...eigentlich.

Marc

Angelwhite 23.02.2009 13:17

Nach Adam Riese schon, aber negativ will nicht.

Bestes Beispiel:

CD eingelegt - sollte bei einer Installations CD (in dem Fall PC go) eigentlich alleine starten. Tut dies nicht nur wenn ich die CD mit rechtsklick und dann manuell starte unter Autorun dann geht es aber sonst nicht, das ist ja das was mich so wundert.

MightyMarc 23.02.2009 13:34

Mach mal bitte einen Screenshot von
Code:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
Marc

Angelwhite 23.02.2009 13:39

Liste der Anhänge anzeigen (Anzahl: 1)
hier der screenshot

MightyMarc 23.02.2009 13:44

Lösch mal bitte die beiden oberen Werte (NoDriveAutoRun und NoDrive). Die haben da eigentlich nichts zu suchen. Kontrolliere bitte für HKCU\Software\...\Policies\Explorer ob dort auch diese Werte stehen. Wenn ja, bitte löschen und nochmal die AutoRun-Funktion testen (ruhig auch mit einer 2. CD - Zur Not auch mal einen Neustart wagen).

Marc

Angelwhite 23.02.2009 14:00

Nach dem Neustart ging es jetzt. Danke :)
Frag mich nur wie die Werte da reingerutscht sind hab ja an der Regedit nix gemacht. Hatte nur mal einTrojaner der sich in der Regedit aufhielt , vielleicht lag es daran.

MightyMarc 23.02.2009 14:03

Zitat:

Zitat von Angelwhite (Beitrag 415653)
Hatte nur mal einTrojaner der sich in der Regedit aufhielt , vielleicht lag es daran.

Vermutlich. Lasse Dein System (falls noch nicht geschehen) doch mal in einem unserer Foren überprüfen. Nicht das das noch etwas rumgeistert.

Marc

Angelwhite 23.02.2009 14:05

War erst mitte letzen Monats wo sich der Trojaner Vundo bei mir aufhielt.
Hatte da ja auch hier Hilfe gefunden und danach war zumindest laut meinem " Betreuer" alles okay :)

MightyMarc 23.02.2009 14:17

Zitat:

Zitat von Angelwhite (Beitrag 415657)
Hatte da ja auch hier Hilfe gefunden und danach war zumindest laut meinem " Betreuer" alles okay :)

Wenn das AutoRun-Problem erst nach Bereinigung der Infektion aufgetreten ist, solltest Du Dein System nochmals röntgen lassen. Kam das Problem mit dieser Infektion, ist's eine Altlast.

Marc

Angelwhite 23.02.2009 14:24

Ging vor dem Virus und danach nicht mehr :) also wirds wohl daher gekommen sein

Lg & Danke noch mal für die schnelle Hilfe =)


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:51 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55