Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Systemwiederherstellung deaktiviern

Sharky HH / 3 Antworten / Baumansicht Nickles

Moin,

habe einen Trojaner Befall auf dem Rechner. Also alle nötigen Schritte eingeleitet, und will nun die Systemwiederherstellung deaktiviern. Wie immer denke ich,
1. rechtsklick auf Arbeitsplatz, Eigenschaften wählen.
2. Systemwiederherstellung wählen und Systemwiederherstellung auf allen Laufwerken deaktivieren wählen.

Aber... der Reiter für Systemwiederherstellung ist nicht mehr da.

Wie geht das denn ? Hab nur ich das oder muss ich das irgendwo seperat aktivieren?

Danke für Eure Hilfe.

Jan

F11-Q-Foxtrot Sharky HH „Systemwiederherstellung deaktiviern“
Optionen

Hallo,

ich weiß nicht, in wie weit Malware in der Lage ist das System so zu verändern dass z.B. ein Reiter fehlt. Aber wenn der Taskmanager auf Eis gelegt werden kann, dann gehen andere Dinge sicher auch. Du kannst auch die Systemwiederherstellung nach "Hardcore-Manier" deaktivieren: Systemsteuerung | Verwaltung | Dienste. In der Liste den "Systemwiederherstellungsdienst" doppelklicken, den Starttyp auf "Deaktiviert" ändern. Falls der Dienst gerade aktiv ist und du direkt loslegen willst, musst du als nächstes noch die Schaltfläche "Beenden" tätigen.

habe einen Trojaner Befall auf dem Rechner. Also alle nötigen Schritte eingeleitet

Eigentlich müssten die nötigen Schritte bei einem kompromittierten System so aussehen...

Gruß,
Foxtrot
Sharky HH F11-Q-Foxtrot „Hallo, ich weiß nicht, in wie weit Malware in der Lage ist das System so zu...“
Optionen

Moin,

Danke für den Tip. Den Befall habe ich inzwischen restlos vom Rechner bekommen. War zum Glück nicht so schlimm.

Der Reiter für die Systemwiederherstellung war verschwunden, da in der Registry die entsprechende Kennziffer auf 0 stand. Hab die auf 1 geändert und der Reiter war wieder da.

vg
Jan

F11-Q-Foxtrot Sharky HH „Moin, Danke für den Tip. Den Befall habe ich inzwischen restlos vom Rechner...“
Optionen

Hallo,

es wäre nett, wenn du die entsprechende Stelle in der Registry hier posten könntest. Vielleicht hat irgendwann mal wieder jemand dasselbe Problem, dann würde er hier gleich die Lösung finden.

Danke und Gruß,
Foxtrot