{"id":15320,"date":"2012-08-15T20:23:40","date_gmt":"2012-08-15T19:23:40","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=15320"},"modified":"2012-08-15T20:39:21","modified_gmt":"2012-08-15T19:39:21","slug":"regedit-exe","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2012\/08\/15\/regedit-exe","title":{"rendered":"Regedit.exe"},"content":{"rendered":"

\"regedit.exe\"<\/p>\n

Vermutlich werden jetzt die wohlwollenden Stammleserinnen und die geneigten Stammleser h\u00e4misch grinsen. Wie allgemein bekannt, besitze ich zwei Windows- und zwei Linux-Rechner. Den Windows-Rechner, den ich meistens nutze, habe ich gestern zerschossen. <\/p>\n

Man sollte eben nie, wenn man unkonzentriert ist und mehrere Sachen gleichzeitig tut, mal so eben nebenbei in der regedit.exe<\/a> herumfummeln. Ein Chirurg entfernt auch nicht ein paar Organe eines Kunden, w\u00e4hrend er mit der linken Hand am Smartphone daddelt<\/a> und gleichzeitig wahlweise mit der Narkose\u00e4rztin flirtet oder ein K\u00e4sebrot isst.<\/p>\n

Ich bin ja nicht ganz unerfahren, um nicht zu sagen: ich bin ein Geek, und habe eine dreistellige Mitgliedsnummer aller deutschen Internet-Nutzer, aber wenn selbst der abgesicherte Modus in verschiedenen Versionen nicht dazu f\u00fchrt, dass man sich \u00fcberhaupt anmelden kann – die Anmeldemaske von Windows 7 erschien, aber keine Nutzerkonten – und noch ein paar eklige Dinge undsoweiter undsofort und wenn nach zwei Stunden inst\u00e4ndigen Fluchens alles vergebens ist, dann wird es Zeit f\u00fcr die Hardcore-Ma\u00dfnahmen, die man gemeinhin „plattmachen und Backup draufspielen“ nennt. Wo war noch mal das „Medium“ zur Systemwiederherstellung aka rescue disk<\/i>? Z\u00e4hneknirsch. Nicht vorhanden. (zum Gl\u00fcck hat einer der Laptops auch Windows 7).<\/p>\n

Ein mahnendes Wort zu Vorgeschichte. Ich habe noch nie irgendwelche nutzlosen Placebos wie Virenscanner und anderen Regenzauber benutzt. Brauche ich nicht. Ich verhalte mich vern\u00fcnftig – wie ungef\u00e4hr ein Promille aller Internet-NutzerInnen. Es gibt keine – in Worten: keine<\/i> M\u00f6glichkeit, mir Viren, W\u00fcrmer, trojanische Pferde, Keylogger, real gar nicht existierende „Bundestrojaner“, Stuxxe und Flame und andere h\u00e4ssliche Programme unterzujubeln. Nein, es ist noch nicht einmal ein Risiko vorhanden. Alles verboten, und auf meinem Rechner geschieht nichts und installiert sich auch nichts, was ich nicht vorher erlaubt h\u00e4tte. So w\u00e4re das eigentlich normal, auch wenn die deutsche Journaille, selbst ernannte „Sicherheits-Experten<\/a>“ und Hochstapler aller Couleur mit penetranter Belehrungsresistenz den Kauf von „Virenscannern“ ankurbeln. (Und jetzt zu etwas fast ganz Anderem: oder die Pappnasen von der Gesch\u00e4ftstelle des DJV-Bundesverbands<\/a> mich zwingen wollen, ihren „Newsletter“ in HTML zu lesen, mich also zum Dummen, Risikobehafteten, Bescheuerten und DAU-M\u00e4\u00dfigem erziehen wollen: Nein, nein, nein, ihr k\u00f6nnt mich mal kreuzweise.)<\/p>\n

Kurz vor der Party<\/a> zu meinem Geburtstag<\/a> fiel mir ein, dass es eine Fummelei ersten, zweiten und dritten Grades gewesen w\u00e4re, die Kabel meine Lautsprecheranlage an den Linux-Rechner anzuschlie\u00dfen. Au\u00dferdem wollte ich ohnehin ein paar Youtube-Videos<\/a> meiner Sammlung einverleiben – auch solche, die die GEMA<\/a> meint, mir verbieten zu k\u00f6nnen<\/a> und die ich mit Proxtube entsperre<\/a>.<\/p>\n

Chip Online<\/a> r\u00e4t zu „Free YouTube Download“ („Hinweis: W\u00e4hrend der Installation versucht das Setup einige Einstellungen am Browser zu ver\u00e4ndern. Bevor Sie auf „Weiter“ klicken, sollten Sie daher alle gesetzten H\u00e4kchen abw\u00e4hlen.“<\/i>) <\/p>\n

Har har har. Das ist eine Malware, weil eine Browser-Toolbar installiert wird, obwohl<\/i> ich alles<\/i> w\u00e4hrend der Installation disabled\/verboten\/untersagt\/nicht angekreuzt hatte. Wie kann eine „seri\u00f6se“ Website nur so einen abgefuckten Scheiss empfehlen?<\/p>\n

Ich habe jedenfalls eine gute Stunde gebraucht, um die Malware r\u00fcckstandslos zu entsorgen – sogar mit der Systemsteuerung funktionierte das nicht. Auch nach einer Neu-Installation von Firefox erschien die Schadsoftware wieder. Und jetzt, sehr verehrte Leserin und verehrter Leser, habt ihr mein Motiv, in der regedit.exe herumzufummeln, weil ich eh schon dabei war nachzusehen, ob eventuell noch g\u00e4nzlich tote Leichenteile der Malware \u00fcbriggeblieben waren.<\/p>\n

Leider war mein Backup schon ziemlich alt, und ich habe fast den ganzen Tag gebraucht, um alles auf den aktuellen Stand zu bringen. So etwas wird mir nicht nochmal passieren. Und jetzt kann ich gleich Thunderbird komplett in einen Truecrpt-Container sperren, was ich eh schon lange wollte.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>