Dölli`s Diskussionsforum

Manche Schadprogramme nisten sich unter Windows in der System-Registry ein und verhindern anschließend den Zugriff Registrierungs-Editor. In einem solchen Fall erscheint die Meldung "Das Bearbeiten der Registrierung wurde durch den Administrator deaktiviert". Wie Sie die Sperre umgehen und die Registry wieder freigeben, erklären unsere Kollegen von SemperVideo in dieser Anleitung.

Wurde die Registrierung von einem Schadprogramm deaktiviert, können selbst Benutzer mit Administratorrechten nicht mehr auf sie zugreifen. Dazu ist dann ein Nutzer mit noch höheren Rechten erforderlich - der Benutzer "System" ist hierfür hervorragend geeignet, da er keinen Einschränkungen unterliegt und die Sperre wieder aufheben kann.

Regedit mit Systemrechten starten
Eine gute Möglichkeit, die Registry als Benutzer "System" zu öffnen, ist das kostenlose Microsoft-Tool PsExec. Nach dem Entpacken des heruntergeladenen Archivs öffnen Sie die Eingabeaufforderung mit Administratorrechten und navigieren in das Verzeichnis PSTools. Dort starten Sie mit dem Befehl PSExec.exe -i -s -d cmd.exe eine weitere Kommandozeile als System-Nutzer und können anschließend den Registrierungs-Editor über den Befehl regedit.exe starten.

Um die Registry wieder für andere Nutzer zu aktivieren, öffnen Sie mit dem Hotkey [Strg] + [F] die Suchfunktion und suchen nach dem Stichwort Disable Reg. Löschen Sie den Eintrag DisableRegistryTools und setzen Sie über [F3] die Suche nach weiteren Einträgen fort. Wurden alle Übereinstimmungen entfernt, kann der Registrierungs-Editor wieder wie gewohnt gestartet werden. Anschließend sollten Sie unbedingt die Schadsoftware von Ihrem PC entfernen.