myGully.com Boerse.SH - BOERSE.AM - BOERSE.IO - BOERSE.IM Boerse.BZ .TO Nachfolger
Zurück   myGully.com > Computer & Technik > Windows & Software
Seite neu laden

Autorun nach Combofix deaktiviert

Willkommen

myGully

Links

Forum

 
Antwort
 
Themen-Optionen Ansicht
Ungelesen 06.11.11, 11:07   #1
UED
Newbie
 
Registriert seit: Dec 2008
Beiträge: 59
Bedankt: 40
UED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt Punkte
Standard Autorun nach Combofix deaktiviert

Hallo alle,
ich benutze Combofix seit Jahren und ich muss sagen: Es ist großartig, es ist besser als jede professionelle Antivirus-Software (ok, ich benutze auch Antivir auch ).
Ich habe die Anweisungen zu Combofix vollständig durchgelesen sowie das "How to Combofix use".

Aber ich vermisse die Autorun-Funktion, seitdem ich Combofix gestartet habe.
Wenn ich eine Spiele/Software-Scheibe in mein Laufwerk tue, wird nicht das Symbol/Icon geladen (im Arbeitsplatz) und Autorun führt nicht die Anweisungen in der Autorun.inf aus.
Ich weiß, es ist ein großes Risiko Autorrun anzuschalten und einige raten auch sicherlich davon ab, aber hätte ich gerne zurück haben.-
Meine CD/DVD's sind nicht infiziert und meine USB-Sticks sind sauber. Und selbst wenn nicht: Das Risiko ist es mir wert, wenn ich dafür Autorun habe.
Folgendes habe ich schon versucht:
1. Ich habe im Internet diesen Text gefunden. Ich habe es als Registry-Datei gespeichert und ausgeführt. Es half nichts, keine Änderungen.
Code:
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveAutoRun"=dword:00000000
"NoDriveTypeAutoRun"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveAutoRun"=dword:00000000
"NoDriveTypeAutoRun"=dword:00000000
2. Auch habe ich in den Internetoptionen schon folgende Häckchen gesetzt:


3. In der Systemsteuerung habe ich unter "Automatische Wiedergabe" bei "Software und Spiele" die Auswahl "Programm installieren oder ausführen" genommen.

Wie schon gesagt, der Arbeitsplatz lädt auch nicht das übliche Icon von der CD/DVD Was macht Combofix mit den System (Combofix deaktiviert ja aus Sicherheitsgründen absichtlich Autorun).
Wie viele Stunden habe ich schon damit in Google verbracht? Es half alles letzendlich nichts.

Hoffentlich könnt ihr mir helfen, das gute alte (meinethalben auch unsichere) Autorun wieder zu aktivieren.

Geändert von UED (03.01.25 um 20:05 Uhr)
UED ist offline   Mit Zitat antworten
Ungelesen 06.11.11, 14:03   #2
Europe
Erfahrenes Mitglied
 
Registriert seit: Sep 2008
Ort: Europe
Beiträge: 538
Bedankt: 259
Europe ist noch neu hier! | 0 Respekt Punkte
Standard

Existiert bei dir dieser Schlüssel?
Code:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]@="@SYS:DoesNotExist"
Wenn ja, Schlüssel exportieren (nur zur Sicherheit, als Backup) und danach diesen Schlüssel versuchsweise aus der Registrierung löschen.
Neustart erforderlich.

Alternativ mit dem Programm [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ].

Gruß Europe
Europe ist offline   Mit Zitat antworten
Ungelesen 06.11.11, 15:51   #3
UED
Newbie
 
Registriert seit: Dec 2008
Beiträge: 59
Bedankt: 40
UED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt PunkteUED mag den Abfluss Flavour! | 83767 Respekt Punkte
Standard

Sensationell Durch deine Hilfe konnte ich tatsächlich einen ähnlichen Schlüssel finden:
Zitat:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:Software\\Swearware\\dump"
Nach einer kurzen Recherche wusste ich, dass der Schlüssel tatsächlich durch Combofix angelegt wurde.

Vorher hatte ich noch noch dein Tool getestet, das half mir leider wenig. Zuvor hatte ich auch schon andere Enable/Disable Tools gesehen.
UED ist offline   Mit Zitat antworten
Antwort


Forumregeln
Du kannst keine neue Themen eröffnen
Du kannst keine Antworten verfassen
Du kannst keine Anhänge posten
Du kannst nicht deine Beiträge editieren

BB code is An
Smileys sind An.
[IMG] Code ist An.
HTML-Code ist Aus.

Gehe zu


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:40 Uhr.


Sitemap

().