Ich habe etwas wirklich Dummes gemacht, als ich versuchte, ein Ransomware-Problem auf einem Win XP SP3 (Schwedisch)-Computer zu beheben (Microsoft Defender Offline funktionierte nicht. Ebenso wenig wie die Kaspersky-Wiederherstellungs-CD). Jedenfalls dachte ich damals, dass explorer.exe infiziert war. Um es kurz zu machen, ich habe es gelöscht und versucht, es von einem anderen Win XP SP3 (Schwedisch)-Computer herunterzuladen. Ich bin die Ransomware schließlich losgeworden, obwohl ich die Datei von einem anderen schwedischen SP3-Rechner kopiert habe. Einige Texte sind auf Spanisch (oder in einer anderen Sprache, die ich nicht kenne), was ich sehr seltsam finde. Was könnte das Problem sein?
Antwort1
Anstatt die Datei explorer.exe von einem anderen Computer zu kopieren, verwenden Sie die zwischengespeicherte Version des Computers unter c:\WINDOWS\System32\DllCache. Dies ist nicht möglich, wenn auf diesem Computer Windows ausgeführt wird. Sie können eine der beiden folgenden Möglichkeiten nutzen:
- Starten Sie den Computer von einer Linux Live-CD (oder einer Windows PE-Umgebung) und überschreiben Sie die Datei.
- Setzen Sie die Festplatte in einen anderen Computer ein, booten Sie von dort und kopieren Sie dann die Datei.
Bei mir hat es großartig funktioniert.