Tipps & Tricks 27.06.2002, 01:00 Uhr

Nach Virenbefall: Datei kann nicht registriert werden

Ich benutze Windows 2000. Nach erfolgreichem Isolieren und Entfernen eines Virus (rad3D1F7.???) erscheint nun bei jedem Aufstarten die nachfolgende Meldung, welche jedoch nach Anklicken von OK verschwindet: «Registrierungs-Editor C:\WINNT\SYSTEM32\rad3D1F7.tmp - Kann nicht importiert werden; Fehler beim Öffnen der Datei. Mögliche Ursache ist ein Dateiträger- oder Dateisystemfehler.» Können Sie mir weiterhelfen?
Leider haben Sie nur den Namen der Datei mitgeliefert (rad3D1F7.???), in welcher der Virus sass, aber nicht den Namen des Virus, mit dem diese Datei befallen war. Trotzdem können wir Ihnen wahrscheinlich helfen.
Vermutlich hat der Schädling in der Windows Registry einen Eintrag abgelegt, der die Virendatei wieder in der Windows Registry registrieren soll. Da jetzt zwar die Datei, aber nicht der Registry-Eintrag entfernt wurde, beklagt Windows nun das Fehlen der Datei.
Achtung: Wenn Sie mit der Arbeit mit REGEDIT.EXE nicht vertraut sind, sollten Sie dies ev. einen Bekannten tun lassen, der sich die Arbeit mit dem Registry Editor gewöhnt ist, denn eine Fehlmanipulation könnte schwer wiegende Folgen für Ihr System haben.
Starten Sie über "Start/Ausführen" und Eintippen von REGEDIT den Registry-Editor. Achten Sie darauf, dass der Registry-Baum ganz zu oberst markiert bzw. angeklickt ist (also bei Arbeitsplatz), damit nun die ganze Windows Registry durchsucht werden kann. Über "Bearbeiten/Suchen" öffnen Sie ein Such-Fenster, in welches Sie den Dateinamen eintippen, der offenbar jetzt vergeblich gesucht wird (in Ihrem Beispiel: rad3d1f7) und klicken Sie auf Suchen (oder Weitersuchen). Nun sollte ein Eintrag gefunden werden, der nebst dem Dateinamen auch noch "regedit.exe" oder auch nur "regedit" enthält. Klicken Sie die Zeile, die den besagten Eintrag enthält, mit der rechten Maustaste an und wählen Sie "Löschen". Vielleicht suchen Sie gleich noch einmal danach, um sicher zu stellen, dass es sich nur um diesen einen Eintrag handelte. Sollte noch ein Eintrag dieses Dateinamens in Verbindung mit "regedit" oder "regedit.exe" auftauchen, verfahren Sie damit genau gleich. Danach sollte das Problem weg sein.



Kommentare
Es sind keine Kommentare vorhanden.