Auf gesperrte Systemdateien zugreifen
Tipp-ID
1747Gültig für
Windows XP
Autor
Datum
15.09.2008Wertung
So geht's
Laden Sie die Installationsdatei des Hex-Editors Xvi32 2.51 (kostenlos) von www.chmaas.handshake.de/delphi/freeware/xvi32/xvi32.htm auf Ihren PC.
Entpacken Sie die ZIP-Datei "xvi32.zip" und starten Sie das Programm mit einem Doppelklick auf "XVI32.exe". Öffnen Sie mit "File, Open …" im Ordner "C:\WINDOWS\system32" die Datei "sfc_os.dll".
Starten Sie mit "XVIscript, Editor …" den Befehls-Editor. Schreiben Sie folgende Befehlszeilen in das Textfeld:
2 OVERWRITE EB 01
Bestätigen Sie mit "Execute". Sie überschreiben damit in der Datei "sfc_os.dll" zwei Bytes ab der Hexadezimaladresse "33C0".
Klicken Sie auf "OK, Close, No". Speichern Sie die Datei mit "File, Save as …" im Ordner "C:\WINDOWS\system32" als sfc_os_neu.dll. Schließen Sie Xvi32 mit "File, Exit".
Starten Sie Windows neu im abgesicherten Modus, indem Sie beim Booten [F8] drücken und im Menü "Erweiterte Windows-Startoptionen" die Einstellung "Abgesicherter Modus" wählen. Bestätigen Sie die Nachfrage mit "Ja".
Öffnen Sie den Windows-Explorer und benennen Sie unter "C:\WINDOWS\system32" die Datei "sfc_os.dll" um in sfc_os_original.dll und die Datei "sfc_os_neu.dll" in sfc_os.dll. Löschen Sie im Unterordner "dllcache" die Datei "sfc_os.dll".
Starten Sie den PC neu und öffnen Sie den Registrierungs-Editor mit [Windows R], regedit und "OK". Ändern Sie im Schlüssel "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" den Wert des Eintrags "SFCDisable" von "0" auf FFFFFF9D. Der Schutz ist deaktiviert.
