[XP] [Vista] [7] [32 bit] Repareren van Autorun - Tutorial

[Starke]

Okay aangezien ik dit heb uitgezocht en vanwege topics die kennelijk geen oplossing is geboden dacht ik ik post deze guide hier.

Autorun wordt door meerdere programma's uitgeschakeld waaronder bijvoorbeeld Combofix omdat het een beveiligingsrisico is. Ik verwacht alleen dat er genoeg mensen zijn die Autorun eigenlijk willen gebruiken.

Door de volgende tekst als regfile op te slaan (.reg) en deze te importeren in het register zou autorun moeten werken nadat je opnieuw bent ingelogged.

code:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
"NoDriveAutoRun"=dword:ffffffe7
"NoDrives"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"HonorAutoRunSetting"=dword:00000001
"NoCDBurning"=dword:00000000
"NoDriveAutoRun"=dword:00000081
"NoDriveTypeAutoRun"=dword:00000091
"NoDrives"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000001

Deze register entries zijn zoals deze normaal in Windows 7, Vista en XP horen te staan en met deze entries zou Autorun/Autoplay ook moeten werken voor Optische drivers.

Als dit niet werkt kan je nog het Microsoft programma Autoplay Repair Wizard proberen dit programma is eigenlijk bedoeld voor Windows XP maar zou ook onder Windows 7 en Windows Vista moeten werken omdat deze dezelfde services en registry keys gebruiken voor Autoplay. Helaas werkt dit programma niet voor Windows 64-bit de reg file zou voor deze systemen wel moeten werken.

Als dit niet werkt kan het zijn dat er een programma autorun blokkeerd de volgende programma's zijn programma's die dit standaard doen en ook een optie hebben om autorun weer in te schakelen: Panda Cloud Antivirus, VMWare Workstation/Server, meerdere Antivirus/Antispyware pakketten, PowerISO, Nero, MagicISO en Rhapsody. Natuurlijk zijn er meerdere programma's die het ook uitschakelen maar om alles op te noemen zou een behoorlijke waslijst worden. Kijk in de opties van de programma's hoe je autorun weer in moet schakelen dit is over het algemeen te doen door een vinkje weg te halen.

Ik hoop dat iemand er wat aan heeft en zo niet dan niet, dan zal deze topic binnen een paar dagen verdwijnen achter de talloze topics die er dagelijks bijkomen

[ Voor 3% gewijzigd door Starke op 18-10-2010 16:03 . Reden: extra info/verduidelijking ]

[Proxx]

wordt zo de autorun direct uitgevoerd. of krijg je zo gewoon het windows schermpje (wat wilt u doen) open autorun of verkenner ?

als het zo direct gestart word lijkt het me een redelijk groot risico. ik ben in de laatste 2 weken al 3 verschillende virussen tegen gekomen die via autoruns. verder willen hobbelen naar andere pc's

[Starke]

De Autorun wordt gewoon uitgevoerd zoals dit bij het systeem staat aangegeven (onder de CD/DVD/Multimedia schijven) onder XP wordt het bestand gewoon uitgevoerd zonder dialoogbox en Windows 7 en Vista zouden voor zover ik weet een dialoogbox dus op XP is het inderdaad een risico maar op Windows 7 en Vista niet aangezien hier altijd de autoplay box wordt weergegeven.

[ Voor 43% gewijzigd door Starke op 18-10-2010 16:01 . Reden: correctie ]

[alt-92]

Autoplay != Autorun...

[Starke]

alt-92 schreef op maandag 18 oktober 2010 @ 19:50:
Autoplay != Autorun...

Autoplay is de dialoogbox oftewel Windows die de optische drive onderzoekt en aan de hand van inhoud suggesties geeft wat er met de schijf gedaan moet worden. Autorun is gewoon de het besturingssysteem die doet wat er in het autorun.inf bestand staat wat op de optische drive staat. In XP en lager heeft dit voorrang op autoplay. Autorun start voordat autoplay start tenzij het besturingsysteem hoger dan XP is (Vista, Windows 7, Windows 2008) vanwege de malware makes die autorun misbruikten op XP en lager wordt Autoplay op Windows Vista en hogere besturingssystemen geforceerd. In het Autoplay menu dat getoond wordt in Vista en hoger staat overigens wel als eerste optie de optie die in de autorun.inf staat.

Maar wat je zegt is inderdaad waar de autorun entries die ik aangeef zetten autorun/autoplay aan gezien er geen aparte entries voor beide zijn in het register.

[ Voor 6% gewijzigd door Starke op 18-10-2010 21:43 ]

[yezoxant]

ik heb hem uitgeprobeerd maar ik krijg hem niet het werken.

Ik heb windows 7 ultimate 64 bit