Hilfe bei registry-Einträgen

  • #1
S

sirgawain

Neues Mitglied
Themenersteller
Dabei seit
29.06.2005
Beiträge
1
Reaktionspunkte
0
Hallihallo,
der McAfee Onlinescan hat ergeben, dass mein System von einem Trojaner der LowZones Familie befallen war. Angeblich hat dieser einige Änderungen in der Registry vorgenommen. Für mich ist leider nicht ersichtlich, ob und wie ich diese rückgängig machen kann. Könnte vielleicht jemand mal sehen, ob da Handlungbedarf besteht und mir erklären, was diese Einträge bedeuten?
Vielen Dank für eure Zeit und Hilfe.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
@=
DisplayName=Arbeitsplatz
Description=Der eigene Computer
Icon=explorer.exe#0100
CurrentLevel=dword:00000000
Flags=dword:00000021
1001=dword:00000000
1004=dword:00000000
1200=dword:00000000
1201=dword:00000001
1400=dword:00000000
1402=dword:00000000
1405=dword:00000000
1406=dword:00000000
1407=dword:00000000
1601=dword:00000000
1604=dword:00000000
1605=dword:00000000
1606=dword:00000000
1607=dword:00000000
1608=dword:00000000
1609=dword:00000001
1800=dword:00000000
1802=dword:00000000
1803=dword:00000000
1804=dword:00000000
1805=dword:00000000
1A00=dword:00000000
1A02=dword:00000000
1A03=dword:00000000
1A04=dword:00000000
1A05=dword:00000000
1A06=dword:00000000
1A10=dword:00000000
1C00=dword:00020000
1E05=dword:00030000
1206=dword:00000000
1806=dword:00000000
1807=dword:00000000
1808=dword:00000000
1809=dword:00000003
2100=dword:00000000
2101=dword:00000003
2102=dword:00000000
2200=dword:00000000
2201=dword:00000000
2300=dword:00000001
2000=dword:00000000
2001=dword:00000003
2004=dword:00000003

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
@=
DisplayName=Lokales Intranet
Description=Diese Zone enthält alle Websites im Intranet der Firma.
Icon=shell32.dll#0018
CurrentLevel=dword:00000000
MinLevel=dword:00010000
RecommendedLevel=dword:00010500
Flags=dword:000000db
1001=dword:00000001
1004=dword:00000003
1200=dword:00000000
1201=dword:00000003
1400=dword:00000000
1402=dword:00000000
1405=dword:00000000
1406=dword:00000001
1407=dword:00000000
1601=dword:00000000
1604=dword:00000000
1605=dword:00000000
1606=dword:00000000
1607=dword:00000000
1608=dword:00000000
1609=dword:00000001
1800=dword:00000001
1802=dword:00000000
1803=dword:00000000
1804=dword:00000001
1805=dword:00000000
1A00=dword:00020000
1A02=dword:00000000
1A03=dword:00000000
1A04=dword:00000000
1A05=dword:00000000
1A06=dword:00000000
1A10=dword:00000000
1C00=dword:00020000
1E05=dword:00020000
1206=dword:00000000
1806=dword:00000000
1807=dword:00000000
1808=dword:00000000
1809=dword:00000003
2100=dword:00000000
2101=dword:00000000
2102=dword:00000000
2200=dword:00000000
2201=dword:00000000
2300=dword:00000001
2000=dword:00000000
2001=dword:00000000
2004=dword:00000000
 
  • #2
sirgawain schrieb:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]

hier werden die Sicherheitseinstellungen für die lokale Zone (Arbeitsplatz) hinterlegt (aufgerufene Scripts, von der eigenen Festplatte, gehören automatisch der Sicherheitszone Arbeitsplatz an).
http://www.wintotal.de/Tipps/Eintrag.php?TID=747

zum Beispiel:

  • [li]ActiveX-Steuerelemente und Plug-Ins ausführen[/li]
    [li]ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind[/li]
    [li]Aktive Scripting[/li]


  • [li]Aktiviert = 0[/li]
    [li]Eingabeaufforderung = 1[/li]
    [li]Deaktiviert = 3[/li]

1200=dword:00000000
»ActiveX-Steuerelemente und Plug-Ins ausführen« = aktiviert

1201=dword:00000001
»ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind« = Eingabeaufforderung

1400=dword:00000000
»Aktive Scripting« = aktiviert

usw.

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
hier werden die Sicherheitseinstellungen für das lokale Intranet in Internet Explorer hinterlegt (Internetoptionen - Sicherheit - lokales Intranet).

Zones\2 = hier werden die Sicherheitseinstellungen für Vertrauenwürdige Sites in Internet Explorer hinterlegt (Internetoptionen - Sicherheit - Vertrauenwürdige Sites).

Zones\3 = hier werden die Sicherheitseinstellungen für das Internet in Internet Explorer hinterlegt (Internetoptionen - Sicherheit - Internet).

Zones\4 =
hier werden die Sicherheitseinstellungen für das eingeschränkte Sites in Internet Explorer hinterlegt (Internetoptionen - Sicherheit - eingeschränkte Sites).

pan_fee
 
Thema:

Hilfe bei registry-Einträgen

ANGEBOTE & SPONSOREN

Statistik des Forums

Themen
113.838
Beiträge
707.961
Mitglieder
51.491
Neuestes Mitglied
haraldmuc
Oben