24.
Mai
2011
Nach dem vermeintlich notwendigen Installieren eines
Video-Codecs beziehungsweise -Players war es bei einem
Windows XP (SP3) nicht mehr möglich Anwendungen zu
starten.
Statt die .exe auszuführen – unabhängig ob
direkt angeklickt, über eine Verknüpfung gestartet oder
direkt an der Konsole aufgerufen– erschien nur ein
Fenster mit folgender Meldung:
Für diesen Vorgang ist keine Anwendung der angegebenen Datei zugeordnet. Erstellen Sie eine Zuordnung, indem Sie unter "Systemsteuerung" auf "Ordneroptionen" klicken.
Über den Umweg die Anwendung mit einer »bekannten«
Anwendung über das Kontextmenü zu öffnen, konnten
Anwendungen wie der Editor, Mozilla Firefox oder Mozilla
Thunderbird noch immer ausgeführt werden.
Bei der Installation des mutmaßlichen Schadprogramms
wurden ein paar Einstellungen in der Registry
überschrieben. Nebeneffekt dieser Aktion: Auch im
Autostart liegende Programme wurden nicht mehr
ausgeführt, die Installierte Software gegen Viren, Würmer
und Trojaner konnte nicht mehr aufgerufen werden.
Die Lösung für das Problem konnte ich in einem
Forum[1]
finden. Der folgende Textblock ist mit dem windowseigenen
Editor einfach als dateiname.reg abzuspeichern.
Nicht als .txt sondern als
.reg.
Anschließend sollte sich die Datei per Doppelklick
ausführen lassen. Die entsprechenden Registry-Einträge
werden neu geschrieben beziehungsweise falsche Einträge
überschrieben. Danach sollte Windows XP wieder wie
gewohnt funktionieren:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile]
@="Anwendung"
"EditFlags"=hex:38,07,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\DefaultIcon]
@="%1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open]
"EditFlags"=hex:00,00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
@="\"%1\" %*"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\runas]
"Extended"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\runas\command]
@="\"%1\" %*"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\PropertySheetHandlers]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}]
@=""
Wie eingangs schon geschrieben war der mutmaßliche
Verursacher ein Aufruf auf einer Website, welche einen
»Videocodec« oder »Videoplayer« nachinstallieren wollte.
Die installierte Software gegen Viren, Würmer und
Trojaner schlug keinen Alarm, anschließend begannen die
Probleme.
Der zu kopierende Textblock ist für Windows XP, nicht für
Windows Vista, Windows 7 oder neuere Versionen
geeignet.
X_FISH