Der PrettyPark-Virus verändert die Windows-Registry so, dass mit dem Ausführen jeder beliebigen EXE-Datei auch die vom Virus "beigesteuerte" Datei FILES32.VXD geladen werden muss. Diese Korrektur enthält eine REG-Datei, welche die Einträge in der Windows Registry nach einem Befall durch den PrettyPark-Virus wieder repariert. Bitte beachten Sie die beigefügte Anleitung.

Update: Inzwischen sind viele andere Viren, Würmer und Trojaner aufgetaucht, die den selben Registry-Trick verwenden. Die datei EntPark.reg hilft in jenen Fällen, in denen sich Programme mit Endung EXE nicht mehr starten lassen, weil zwar eine Virendatei, nicht aber ihr Registry-Eintrag gelöscht wurde.

Sie können die REG-Datei auch selber erstellen:

- Machen Sie eine Kopie der Datei notepad.exe, die Sie im Windows-Ordner finden und benennen Sie diese Kopie in notepad.com um (da Sie keine EXE-Dateien mehr starten können).

- Starten Sie notepad.com durch Doppelklick

- Markieren Sie per Maus alles, was Sie unten zwischen den gestrichelten Linien sehen, inklusive der letzten Leerzeile:

---------
REGEDIT4
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
[HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command]
@="\"%1\" %*"

---------

- Drücken Sie Ctrl+ C oder verwenden Sie Bearbeiten/Kopieren, um den markierten Text in den Windows-Zwischenspeicher aufzunehmen.

- Setzen Sie den Cursor in Notepad und drücken Sie dort Ctrl+ V, um den kopierten Text aus dem Zwischenspeicher ins Notepad-Fenster einzufügen. Die erste Zeile muss wirklich mit REGEDIT4 anfangen, die letzte muss eine Leerzeile sein. Verändern Sie nichts!

- Speichern Sie die Datei an einem leicht zugänglichen Ort unter einem Dateinamen wie exefix.reg oder entpark.reg (die Endung ".reg" ist wichtig).

- Doppelklicken Sie die Datei und erlauben Sie Windows, die Informationen in der Registry einzutragen.