Supportnet / Forum / WindowsME
msconfig flag
Frage
hallo
weiss jemand von euch wo ich den eintrag in der regedit finde, der dem nutzer erlaubt die msconfig zu öffnen? habe mir wohl mal nen virus eingefangen, der mir den zugang dazu gesperrt hat.
danke schon mal
Antwort 1 von manei
Hallo,
betrifft das nur msconfig.exe oder alle .exe-Dateien?
Testen!!!
MfG maneich
betrifft das nur msconfig.exe oder alle .exe-Dateien?
Testen!!!
MfG maneich
Antwort 2 von disco
hab das problem schon seit ein paar wochen und es nur vergessen, weil ich die msconfig die letzte zeit nicht gebraucht habe. in dieser zeit ist mir das problem bei keiner anderen *.exe aufgefallen.
außerdem konnte ich nach der virusattacke auch nicht die regedit aufrufen. das problem konne ich aber selbst lösen, weil ich den eintrag dafür gefunden habe.
außerdem konnte ich nach der virusattacke auch nicht die regedit aufrufen. das problem konne ich aber selbst lösen, weil ich den eintrag dafür gefunden habe.
Antwort 3 von manei
Hallo,
wenn die Regedit.exe und andere .exe-Dateien das Problem nicht bzw. nicht mehr haben, gibt es m.E. eigentlich nur 1 Möglichkeit bestimmte Anwendungen zu sperren.
In der Registry unter
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
einen Eintrag als REG_DWORD
Name: DisallowRun
Wert: 0 deaktiviert
Wert: 1 aktiviert
Dazu muß dann unter
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun
mit fortlaufender Nummerierung Verzeichnis und Name der Datei stehen z.B.
1 C:\Programme\PrgrammA.exe
2 C:\Windows\System\msconfig.exe
usw.
Überprüfen!!!
Wenn du so nicht weiterkommst und seit dem Virus keine Neuinstallation durchgeführt hast, könntest Du es mit einer Systemwiederherstellung und einem Wiederherstellungspunkt vor dieser Zeit versuchen.
MfG maneich
wenn die Regedit.exe und andere .exe-Dateien das Problem nicht bzw. nicht mehr haben, gibt es m.E. eigentlich nur 1 Möglichkeit bestimmte Anwendungen zu sperren.
In der Registry unter
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
einen Eintrag als REG_DWORD
Name: DisallowRun
Wert: 0 deaktiviert
Wert: 1 aktiviert
Dazu muß dann unter
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun
mit fortlaufender Nummerierung Verzeichnis und Name der Datei stehen z.B.
1 C:\Programme\PrgrammA.exe
2 C:\Windows\System\msconfig.exe
usw.
Überprüfen!!!
Wenn du so nicht weiterkommst und seit dem Virus keine Neuinstallation durchgeführt hast, könntest Du es mit einer Systemwiederherstellung und einem Wiederherstellungspunkt vor dieser Zeit versuchen.
MfG maneich
Antwort 4 von disco
moin
leider existiert der pfad:
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" nur bis policies. explorer fehlt. (weiss nicht, ob du weisst, dass ich win me benutze und ob das dafür überhaupt relevant ist)
über fremdprogramme komme ich auch weiterhin an die einstellungen, die ich normalerweise in der msconfig machen kann, ran. mich ärgert halt nur, dass ich es nicht benutzen kan.
vielleicht fällt dir ja noch etwas anderes (außer die wiederherstellung) ein.
was ist eigentlich die quelle für deine kenntisse bei regedit.
mfg disco
leider existiert der pfad:
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" nur bis policies. explorer fehlt. (weiss nicht, ob du weisst, dass ich win me benutze und ob das dafür überhaupt relevant ist)
über fremdprogramme komme ich auch weiterhin an die einstellungen, die ich normalerweise in der msconfig machen kann, ran. mich ärgert halt nur, dass ich es nicht benutzen kan.
vielleicht fällt dir ja noch etwas anderes (außer die wiederherstellung) ein.
was ist eigentlich die quelle für deine kenntisse bei regedit.
mfg disco
Antwort 5 von manei
Hallo,
da Du Deine Frage im ME-Forum gestellt hast, bin ich davon ausgegangen, daß Du WinME benutzt. Aber selbst wenn Du Win98 oder 98SE oder W2K benutzen würdest, wäre es die gleiche Adresse, da das für alle Win9x/NT Systeme gilt.
Das könnte auch unter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
eingetragen sein. Ansonsten gleiches Vorgehen wie oben bereits beschrieben.
Ist es da auch nicht eingetragen, könntest Du mal in C:\Windows\System überprüfen ob die msconfig.exe dort abgelegt ist. Evtl. aus einer der .cab-Datei in C:\Windows\Options\Install oder der System-CD nochmal extrahieren.
Weitere Möglichkeiten fallen mir im moment nicht ein.
MfG maneich
da Du Deine Frage im ME-Forum gestellt hast, bin ich davon ausgegangen, daß Du WinME benutzt. Aber selbst wenn Du Win98 oder 98SE oder W2K benutzen würdest, wäre es die gleiche Adresse, da das für alle Win9x/NT Systeme gilt.
Das könnte auch unter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
eingetragen sein. Ansonsten gleiches Vorgehen wie oben bereits beschrieben.
Ist es da auch nicht eingetragen, könntest Du mal in C:\Windows\System überprüfen ob die msconfig.exe dort abgelegt ist. Evtl. aus einer der .cab-Datei in C:\Windows\Options\Install oder der System-CD nochmal extrahieren.
Weitere Möglichkeiten fallen mir im moment nicht ein.
MfG maneich
Antwort 6 von disco
danke, bei der 2ten adresse hats geklappt.