Windows: Wie man entführte .exe-Dateien zurückerobert

Verschiedene Schadprogramme nehmen eine Manipulation an Windows-Systemen vor, die dafür sorgt, dass Anwender nicht mehr an ihre installierten Programme herankommen. Statt einer beliebigen Anwendung wird dann hier beispielsweise immer eine mitgelieferte Schadroutine ausgeführt. Und auch, wenn man die Malware erfolgreich vom eigenen System entfernt hat, bleiben diese Manipulationen zuweilen wirksam.

Unsere Kollegen von SemperVideo führen dies beispielhaft an einem System vor, in dem sich .exe-Dateien entweder gar nicht mehr öffnen lassen oder schlicht immer das falsche Programm zum laufen bringen. Das liegt daran, dass der Nutzer in der grafischen Oberfläche keineswegs direkt auf die jeweiligen Programmdateien zugreift, sondern dies erst auf die Systemebene herunterübersetzt werden muss.

Wie nicht anders zu vermuten, sind die nun fehlerhaften Übersetzungsanweisungen in der Windows-Registry zu finden. Wie die fraglichen Einstellungen wieder in ihren korrekten Zustand zurückgebracht werden, könnt ihr in diesem Video sehen. Die hierbei benötigten Registry-Einträge findet ihr unter:


und


Wenn ihr euch nicht die Mühe machen wollt, die Registry nach den passenden Einträgen zu durchsuchen, könnt ihr alternativ auch einfach die Konfigurations-Datei verwenden, in der die Kollegen die gezeigten Einstellungen bereits zusammengestellt haben. Runterladen, starten, fertig.

Mehr von SemperVideo: Auf YouTube

Voraussetzung für die genannten Einstellungen ist es, dass ihr auf euer System mit deutlich mehr Rechten zugreifen könnt als dies in einem normalen Benutzer-Account der Fall ist. Das geht mit dem gewohnten Admin-Account oder aber auch, wenn ihr euch gleich einen Zugang mit System-Rechten verschafft. Welche Möglichkeiten euch Windows dafür bietet, erfahrt ihr in den beiden folgenden Videos: