Hintergrundbild lässt sich nicht ändern

Begonnen von Lu4ap, 18. Februar 2009, 15:32:16 Uhr

⏪ vorheriges - nächstes ⏩

0 Mitglieder und 1 Gast betrachten dieses Thema.

Lu4ap

18. Februar 2009, 15:32:16 Uhr Letzte Bearbeitung: 18. Februar 2009, 15:49:58 Uhr von Panther_9285
Hallo an alle,

wenn ich rechtsklick auf den Desktop mache und auf Eigenshaften gehe kann ich nix einstellen. Weder das Hintergrundbild noch alles andere.

Woran kann das liegen???

gruß Panther_9285
...Weißt du was Chaos eigentlich st?...Es ist Fair!!!!!!...

Chief

hast du volle rechte ? ist es dein eigener rechner oder ein rechner in einem Net cafe oder ähnlichem dann kannste vergessen ist alles gesperrt

Lu4ap

...Weißt du was Chaos eigentlich st?...Es ist Fair!!!!!!...

Chief

welches Windows hast du installiert ? kann ich dir richtig folgen willst den Hintergrund verändern in dem du "Desktop", rechte maustaste "Eigenschaften" anklickst?????

und du kommst nicht in den Task ( fenster )

Lu4ap

Genau hast du richtig erfasst!

Ich habe Windows XP SP3
...Weißt du was Chaos eigentlich st?...Es ist Fair!!!!!!...

J.C.

18. Februar 2009, 17:58:03 Uhr #5 Letzte Bearbeitung: 18. Februar 2009, 18:00:58 Uhr von J.C.
wie sieht das mit dem "nichts einstellen" aus?
Sind die Felder grau hinterlegt, nicht da oder ohne Funktion...?

Falls die Registerkarten fehlen, musst du die folgenden Registry Einträge (Start -> Ausführen, regedit eintippen& enter) unter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System löschen (zumindest, soweit vorhanden):

NoDispAppearancePage
NoDispBackgroundPage
NoDispScrSavPage
NoDispSettingsPage

Wie auch immer die dahingekommen sind. Mach zur Sicherheit mal einen Scan mit Hijackthis und poste das Ergebnis hier.

Edit:
der Wert "NoDispCPL" deaktiviert die Anzeigeeigenschaften komplett und löst die Meldung aus, der Administrator hätte die Anzeigeschaften deaktiviert.







C2D 6420 // 3,2Ghz @Nexxxos XP
Gigabyte  P35 DS3P
4096 MB DDR-800 CL4 A-Data Vitesta Ex.
Sapphire HD4890 Vapor-X
60 GB OCZ Vertex
80 GB WD Caviar SE
    
Enermax Liberty 400W
Black ICE Stealth GT360 @ SilenX
                                                      





AMD X2 240 @ Shuriken
Asrock M3A785GMH
2048 MB MDT DDR-800
SkyStar 2HD
Cinergy DT USB XS Diversity
WD15EADS
Seasonic S12II 330W
OrigenAE S10V

tyco

18. Februar 2009, 18:06:59 Uhr #6 Letzte Bearbeitung: 21. Februar 2009, 10:00:29 Uhr von tyco
Das ist eine Folge deines eingefangenen Virus frmwrk32.exe.

Bei der frmwrk32.exe scheint es sich um eine Variante des Trojan.Fakeavalert (http://www.systemlookup.com/Startup/18959-frmwrk32_exe.html) zu handeln.

Anscheinend werden folgende Registry-Änderungen vorgenommen:

    The following Registry Keys were created:
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ActiveDesktop
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop
          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

    The newly created Registry Values are:
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ActiveDesktop]
                + NoChangingWallpaper = 0x00000001
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
                + NoSetActiveDesktop = 0x00000001
                + NoActiveDesktopChanges = 0x00000001
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                + Framework Windows = "frmwrk32.exe"

            so that frmwrk32.exe runs every time Windows starts
          HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\General]
                + Wallpaper = "%System%\ahtn.htm"
          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
                + NoSetActiveDesktop = 0x00000001
                + NoActiveDesktopChanges = 0x00000001
          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
                + NoChangingWallpaper = 0x00000001
          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                + DisableTaskMgr = 0x00000001

            to prevent users from starting Task Manager (Taskmgr.exe)

    The following Registry Value was deleted:
          HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\General]
                + Wallpaper = ""

Quelle: http://www.threatexpert.com/report.aspx?md5=4d9c6f8137a3b76b32d5d10df9033406 (http://www.threatexpert.com/report.aspx?md5=4d9c6f8137a3b76b32d5d10df9033406)

Überprüfe das einmal.
Bitte keine Supportanfragen per PM stellen.

Besserwisser

18. Februar 2009, 18:08:37 Uhr #7 Letzte Bearbeitung: 18. Februar 2009, 18:11:59 Uhr von Besserwisser
Versuch mal folgendes:

Start --> Ausführen --> "gpedit.msc" --> Benutzerkonfiguration --> Administrative Vorlagen --> Systemsteuerung --> Anzeige --> "Ändern des Hintergrundes verhindern" müsste dort auf "nicht konfiguriert" stehen.

Wenn nicht setz es auf nicht konfiguriert.
Jetzt sollte es wieder funktionieren. :)
Hattest du vor kurzem einen Virus? Vll. hängt es damit zusammen und du solltest dein System mal scannen.

Edit: Da waren gleich zwei schneller...
     

tyco

Zitat von: Besserwisser am 18. Februar 2009, 18:08:37 Uhr

Hattest du vor kurzem einen Virus?


Hier ist der Virus: frmwrk32.exe!!! Was ist das???? (http://www.hwe-forum.de/index.php/topic,23928.msg207457.html#msg207457)

Und der Virus ist definitiv dafür verantwortlich.
Bitte keine Supportanfragen per PM stellen.

Lu4ap

OK!!!!

Wie kann ich das nun ändern??? Das würde mich doch mal sehr interessieren??? Oder eher rückgängig machen!!!
...Weißt du was Chaos eigentlich st?...Es ist Fair!!!!!!...

tyco

Zitat von: Panther_9285 am 20. Februar 2009, 20:22:36 Uhr
Wie kann ich das nun ändern???

Öffne die Registry: Start > Ausführen > regedit *eintippen* > ok

Dann machst du zuerst eine Sicherung der Registry: Datei > Exportieren

Du kannst sie im Notfall wieder importieren.

Jetzt löscht du folgende Einträge in der Registry (falls vorhanden):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ActiveDesktop]
                NoChangingWallpaper = 0x00000001

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
                NoSetActiveDesktop = 0x00000001
                NoActiveDesktopChanges = 0x00000001

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                Framework Windows = "frmwrk32.exe"

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\General]
                Wallpaper = "%System%\ahtn.htm"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
                NoSetActiveDesktop = 0x00000001
                NoActiveDesktopChanges = 0x00000001

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
                NoChangingWallpaper = 0x00000001

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                DisableTaskMgr = 0x00000001

Außerdem erstellst du diesen gelöschten Eintrag neu:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\General]
                Wallpaper = ""

Bitte keine Supportanfragen per PM stellen.

Lu4ap

...Weißt du was Chaos eigentlich st?...Es ist Fair!!!!!!...