24.
Mai
2011
Nach dem vermeintlich notwendigen Installieren eines Video-Codecs beziehungsweise -Players war es bei einem Windows XP (SP3) nicht mehr möglich Anwendungen zu starten.
Statt die .exe
auszuführen – unabhängig ob direkt angeklickt, über eine Verknüpfung gestartet oder direkt an der Konsole aufgerufen– erschien nur ein Fenster mit folgender Meldung:
Für diesen Vorgang ist keine Anwendung der angegebenen Datei zugeordnet. Erstellen
Sie eine Zuordnung, indem Sie unter "Systemsteuerung" auf "Ordneroptionen" klicken.
Über den Umweg die Anwendung mit einer »bekannten« Anwendung über das Kontextmenü zu öffnen, konnten Anwendungen wie der Editor, Mozilla Firefox oder Mozilla Thunderbird noch immer ausgeführt werden.
Bei der Installation des mutmaßlichen Schadprogramms wurden ein paar Einstellungen in der Registry überschrieben. Nebeneffekt dieser Aktion: Auch im Autostart liegende Programme wurden nicht mehr ausgeführt, die Installierte Software gegen Viren, Würmer und Trojaner konnte nicht mehr aufgerufen werden.
Die Lösung für das Problem konnte ich in einem Forum[1] finden. Der folgende Textblock ist mit dem windowseigenen Editor einfach als dateiname.reg
abzuspeichern. Nicht als .txt
sondern als .reg
.
Anschließend sollte sich die Datei per Doppelklick ausführen lassen. Die entsprechenden Registry-Einträge werden neu geschrieben beziehungsweise falsche Einträge überschrieben. Danach sollte Windows XP wieder wie gewohnt funktionieren:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile]
@="Anwendung"
"EditFlags"=hex:38,07,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\DefaultIcon]
@="%1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open]
"EditFlags"=hex:00,00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
@="\"%1\" %*"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\runas]
"Extended"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\runas\command]
@="\"%1\" %*"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\PropertySheetHandlers]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}]
@=""
Wie eingangs schon geschrieben war der mutmaßliche Verursacher ein Aufruf auf einer Website, welche einen »Videocodec« oder »Videoplayer« nachinstallieren wollte. Die installierte Software gegen Viren, Würmer und Trojaner schlug keinen Alarm, anschließend begannen die Probleme.
Der zu kopierende Textblock ist für Windows XP, nicht für Windows Vista, Windows 7 oder neuere Versionen geeignet.
X_FISH