https://youtu.be/Xw9gCXVb41U
In diesem Video wird gezeigt, wie Sie die Entführung von EXE-Dateien durch Schadware wieder rückgängig machen können.
Positionen in der Registry:
HKEY_CLASSES_ROOT\exefile\shell\open\command
HKEY_CLASSES_ROOT\.exe
Fertiger Fix:
http://www.sempervideo.de/fix-exe.reg
Ich habe ein Tool geschrieben was als Windows Dienst in Hintergrund läuft
und in Abstand von 10 Sekunden diesen Key überschreibt mit den Oreginalen
Daten :D
Was passiert eigentlich wenn ich ich eine DLL-Datei auf exefile schicke??
Oder noch besser ne eigene Datei Endung??
was könnte man machen wenn .exe und .reg entführt worden wären?
.reg-Dateien werden ja von der “regedit.exe” verarbeitet. Bedeutet das
demnach, dass das System .exe-Dateien noch immer ausführen kann?
.reg files könnten ja auch “entführt” sein, um eine Recovery mittels dieser
Methode zu verhindern. Wenn man dann den Trick mit den Systemrechten am
Login nicht im Vorhinein eingestellt hat, hat man die Option mit einer Live
CD das Barrierefreiheitsprogramm mit cmd zu ersetzen.
Ich hätte eine Frage und zwar: Was ist in eurer Hinsicht die beste free
Antivirus Software? MfG
In unseren Videos nach Explorerframe suchen. Dann finden Sie es.
Hi SemperVideo, wie macht ihr diese Animation beim öffnen von Ordnern?
Würde mich über eine Antwort freuen! :)
Cool wo kann man das Downloaden? :D
Da muss ich dir Recht geben :)
Wenn der PC entführt wird? Hard- oder Software? Falls Software: Nimm Linux.
Falls Hardware: Nimm nen Prügel und zeig dem entspr. Arschloch, wem dein
Rechner gehört.
Eine Frage: Bei mir wenn ich beim Anmeldungs-Bildschitm bin und da auf die
erleichtere Bedienung klicken kommt immer eine List bei der steht: höherer
Kontrast bei Farben, Tippen ohne Tastatur(bildschirmtastatur)…(alles mit
Checkboxen vorne). Also meine Frage wie mache ich es das wenn ich auf die
erleichtere Bedienung klicke die Eingabeaufforderung öffnet? Danke im
Voraus.
dann läuft peter doch nach links
was sich manche leute immer einfangen xD
Bei mir sind alle zip, tar.gz, rar usw. mit WinRAR verlinkt. Darum öffnet
sich WinRAR.
@SemperVideo: Wäre es nicht sinnvoll diese Einträge per Berechtigung vorher
zu sperren? Wenn ich beispielsweise die “Vererbbare Berechtigungen des
übergeordneten Objektes einschließen” abwähle und nur dem SYSTEM die
Berechtigung gebe, können selbst meine eigenen .reg Dateien diese nicht
mehr ändern, bis ich die vererbbaren Berechtigungen wieder einschalte.
Dann gibt es immer noch die Möglichkeit über den Befehlen eine .bat
anzulegen und diese auszuführen. Und wen einer alle .* entführt hat hilft
immer noch die Live-CD.
Bei Windows 7 mit Standardeinstellungen werden .zip-Dateien direkt von
Windows / dem Explorer geöffnet. .rar aber meiner Meinung nach nicht
Wir müssen gleich mal den Integrationstest bei ihm machen ;)
Ich kann meine Fix-exe.reg nicht öffnen :(
Ich finde es super, das SemperVideo so etwas gleich zum Download anbietet.
Weiter So :-)
Ich unterstütze nicht unbedingt diese “erster-” oder “cool-” -Kommentare in
der ersten Sekunde, finde es aber nicht in Ordnung, gleich beleidigend und
abwertend zu antworten.
Wie willst du zip und rar entpacken? Die Programme dafür haben die Endung
exe, und die ist im Ernstfall ja entführt. Es wird also kein Packer
gestartet, sondern die Schadware oder was auch immer
Die beste Position für die fix-exe.reg ist ein zip oder rar archiv. Habe es
gerade ausprobiert. Es wird der Packer (WinRAR/ZIP) gestartet.
auf Win7 SP1 hat regedit Version 6.1.7600.16385
omg -,- Spast
Woher willst du wissen das er sein YT Konto in Deutschland erstellt hat?
im explorer auf ordner- und suchfunktionen, Ansicht und den Haken bei
versteckte Dateien anzeigen rein machen
Leave a Reply
You must be logged in to post a comment.