Startanwendungen von "toten" Windows bearbeiten

843
wheleph

Mein Windows - Computer von einem Virus ähnelt infiziert ist diese blockiert Benutzer Bildschirm vollständig (auch Ctrl+ Alt+Del nicht funktioniert). Es beginnt, wenn der Benutzer sein Konto eingibt. Der abgesicherte Modus hilft nicht, da der Virus sich selbst in die Systemregistrierung schreibt.

Idealerweise hätte ich gerne ein Programm wie Autoruns, um Startanwendungen direkt zu bearbeiten, wenn Windows nicht funktioniert (z. B. einige LiveCDs) oder zumindest ein Tool, mit dem die Windows-Registrierung in dieser Situation bearbeitet werden kann.

Könnten Sie mir solche Werkzeuge empfehlen?

0

6 Antworten auf die Frage

3
Ben

Wenn Sie sich für eine Live - CD mit einem Registrierungs - Editor auf sie schaut, man sieht, könnte dieser ein, sparte es mein Leben mehr als einmal. Lesen Sie bitte zuerst die Disclaimer :-)

Interessant. Ich werde mir das mal ansehen. +1 für dich vor 15 Jahren 0
3

Nehmen Sie das Laufwerk heraus, legen Sie es in ein externes Chassis und scannen Sie die allgegenwärtige Freude heraus (oder verwenden Sie die in den anderen Antworten zu dieser Frage beschriebenen Methoden).

Während die Registrierungseinstellungen ein Ärgernis sind, rufen sie ausführbare Dateien auf, und bei der ersten Überprüfung wird das Problem behoben.

Wenn Sie dann wieder in Windows starten, können Sie einen weiteren Scan ausführen, diesmal durch die Registrierung, um die letzten Spuren des Problems zu beseitigen.

Allerdings würde ich die Box neu installieren und meine Daten aus dem Backup wiederherstellen.

1
mr-euro

Versuchen Sie es mit BartPE

1
harrymc

Die meisten Anti-Virus-Produkte bieten einen Rettungs-Live-CD-Virenscanner.
Hier sind einige solcher CDs:

Kaspersky Rescue Disk
Avira AntiVir Rescue System ( am besten - aktualisiert mehrmals täglich )
F-Secure Rescue CD (Definition automatisch aktualisiert, wenn eine Internetverbindung)
BitDefender 2008 RescueCD (Definition automatisch aktualisiert, wenn eine Internetverbindung)
Dr.Web LiveCD

0
Mike1980

Ich war schon immer ein großer Fan von ERD Commander für solche Dinge, da er meinen Speck mehr als einmal gerettet hat!

Winternals, die ursprünglichen Autoren, wurden seitdem von Microsoft gekauft, und bei einem schnellen Google-Besuch stellt sich heraus, dass es in ein Desktop Optimization Pack aufgenommen wurde. Es gibt jedoch eine 30-Tage-Testversion zum Herunterladen, die bei einem einmaligen Problem hilfreich sein kann.

Ich konnte keinen Link auf der MS-Website finden, aber SoftPedia hat es. Die Vollversion ist auch verfügbar, wenn Sie ein Technet-Abonnement haben.

0
Sonamor

Ich weiß nicht, ob Sie den Befehl "msconfig" im Befehlsmodus verwenden können, aber wenn möglich, gibt es eine Registerkarte Start, in der jede Software aufgeführt ist, die mit dem PC beginnt. Dort können Sie den Virus auspacken. Ich habe die gleiche Technik verwendet, um einen Virus zu entfernen, aber ich könnte den Bildschirm einige Sekunden lang verwenden, bevor der Virus einspringt.

msconfig

Andernfalls können Sie versuchen, den gesamten Ordner "StartUP" aus "cmd" zu löschen

http://support.microsoft.com/kb/258578