derfragende2014
Goto Top

HKEY LOCAL MACHINE SYSTEM CurrentControlSet services BITS

Hallo zusammen,

wer kann mir bitte kurzfristig den kompletten Inhalt von

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BITS


posten.

Vists 32-Bit-Version und SP2

Vielen Dank für die Bemühungen.

Content-Key: 249362

Url: https://administrator.de/contentid/249362

Ausgedruckt am: 19.03.2024 um 08:03 Uhr

Mitglied: Pjordorf
Pjordorf 17.09.2014 um 00:35:04 Uhr
Goto Top
Hallo,

Zitat von @DerFragende2014:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BITS
Brrrrr.

Schaust du mal hier To repair a corrupted BITS configuration von http://technet.microsoft.com/en-us/library/cc720473(v=ws.10).aspx oder eben mal hier http://msdn.microsoft.com/en-us/library/aa362813.aspx . Dann braucht es keine unbekannte Reg Einträge von xxx.

Gruß,
Peter
Mitglied: DerFragende2014
DerFragende2014 17.09.2014 um 01:51:43 Uhr
Goto Top
Hallo Peter,

danke für die Info. Ich habe leider nix verwertbares gefunden.

Ich möchte den Code hart in BITS einfügen.

Die Anfrage hier mag einen Profi oder Admin Grausen verschaffen.

Ich versuche einen Rechner, der durch ZeroAccess ziemlich zerschossen wurde zu retten.
Z.B. wird Microsoft .NET Framework 1.1 als update verlangt, obwohl schon
Microsoft .NET Framework 4.x installiert war und noch viele weiter "Scherze".

Da in Bits nichts mehr vorhanden ist und somit keine updates (Windows vermißt aufgrund
von ZeroAccess 82 updates) möglich sind, ist das ein Versuch von mir den Rechner wieder
ins Laufen zu bringen.

Der User hat keine Sicherungsdateinen, keine CD und .... Sollte dies der o.g. Versuch scheitern,
bleibt zur eine Rücksicherung und eine Neuinstallation. Das möchte ich dem User
nach Möglichkeit ersparen.

Und da ich die Erfahrung gemacht habe, daß manchmal ein hartes kopieren in die files erfolgreich
war, möchte ich es auch bei dem extrem zerschossenen Rechner versuchen.


Nebenbei bemerkt, ich bin Leie und möchte einem Nachbarn in Not helfen ....

Gute Ideen und Lösungsansätze sind somit herzlich Willkommen.
Mitglied: Meierjo
Meierjo 17.09.2014 aktualisiert um 08:58:35 Uhr
Goto Top
Hallo Fragender

Hier der Auszug aus BITS., von einem Vista 32, SP2

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS]
"DisplayName"="@%SystemRoot%\\system32\\qmgr.dll,-1000"  
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\  
  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"Description"="@%SystemRoot%\\system32\\qmgr.dll,-1001"  
"ObjectName"="LocalSystem"  
"ErrorControl"=dword:00000001  
"Start"=dword:00000002  
"DelayedAutoStart"=dword:00000001  
"Type"=dword:00000020  
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,45,00,76,00,65,00,\  
  6e,00,74,00,53,00,79,00,73,00,74,00,65,00,6d,00,00,00,00,00
"ServiceSidType"=dword:00000001  
"RequiredPrivileges"=hex(7):53,00,65,00,43,00,72,00,65,00,61,00,74,00,65,00,47,\  
  00,6c,00,6f,00,62,00,61,00,6c,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,\
  67,00,65,00,00,00,53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,00,6e,\
  00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,\
  00,00,53,00,65,00,54,00,63,00,62,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,\
  00,67,00,65,00,00,00,53,00,65,00,41,00,73,00,73,00,69,00,67,00,6e,00,50,00,\
  72,00,69,00,6d,00,61,00,72,00,79,00,54,00,6f,00,6b,00,65,00,6e,00,50,00,72,\
  00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,49,00,6e,00,\
  63,00,72,00,65,00,61,00,73,00,65,00,51,00,75,00,6f,00,74,00,61,00,50,00,72,\
  00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,00,00
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\  
  00,01,00,00,00,60,ea,00,00,01,00,00,00,c0,d4,01,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\  
  00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  71,00,6d,00,67,00,72,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Performance]
"Library"="bitsperf.dll"  
"Open"="PerfMon_Open"  
"Collect"="PerfMon_Collect"  
"Close"="PerfMon_Close"  
"InstallType"=dword:00000001  
"PerfIniFile"="bitsctrs.ini"  
"First Counter"=dword:00000774  
"Last Counter"=dword:00000784  
"First Help"=dword:00000775  
"Last Help"=dword:00000785  
"Object List"="1908"  
"PerfMMFileName"="Global\\MMF_BITS_s"  

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Security]
"Security"=hex:01,00,14,90,90,00,00,00,a0,00,00,00,14,00,00,00,34,00,00,00,02,\  
  00,20,00,01,00,00,00,02,c0,18,00,00,00,0c,00,01,02,00,00,00,00,00,05,20,00,\
  00,00,20,02,00,00,02,00,5c,00,04,00,00,00,00,02,14,00,ff,01,0f,00,01,01,00,\
  00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,\
  20,00,00,00,20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,04,\
  00,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,01,02,\
  00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,\
  00,20,02,00,00

Gruss meierjo
Mitglied: Pjordorf
Pjordorf 17.09.2014 um 10:12:18 Uhr
Goto Top
Hallo,
Ich habe leider nix verwertbares gefunden
Was hat an "To repair a corrupted BITS configuration " nicht funktioniert bzw. welche Fehlermeldungen erscheinen?

der durch ZeroAccess ziemlich zerschossen wurde
Meinst du dies hier? http://home.mcafee.com/virusinfo/virusprofile.aspx?key=3629968#none

Zitat von @DerFragende2014:
Z.B. wird Microsoft .NET Framework 1.1 als update verlangt, obwohl schon
Microsoft .NET Framework 4.x installiert war und noch viele weiter "Scherze".
Verwundert nicht...

Da in Bits nichts mehr vorhanden
Das wird nicht dein Problem sein...

bleibt zur eine Rücksicherung
Hast du nicht gerade gesagt er hätte keine Sicherung?

und eine Neuinstallation.
Das ist dein Weg.

Das möchte ich dem User nach Möglichkeit ersparen.
Gut gemeint, aber wenn der Rechner wirklich alles zerschossen hat, ...hoffnungslos...

ein hartes kopieren in die files erfolgreich war,
Wird dir hier bei deinem Patienten kaum noch helfen.

Nebenbei bemerkt, ich bin Leie und möchte einem Nachbarn in Not helfen ....
Als Laie sollte man dann sich selbst eingestehen um es sich mit seinen Nachbarn nicht zu verscherzen - neu Installation, nachdem du seine Daten vorher zur Seite schaufelst. Anscheinend kommst du dort ja noch dran....

Gute Ideen und Lösungsansätze sind somit herzlich Willkommen.
Setze dir einen VISTA in 32/64 Bit zusätzlich auf und dann kannst du in ruhe REG Einträge kopieren. Eine Virtuelle Maschine unter VirtualBox oder MS Virtual PC (Win7) oder Hyper-V (Win8) sollte dir auch weiterhelfen.

http://www.supportnet.de/fresh/2007/9/id1606536.asp
http://social.technet.microsoft.com/Forums/windowsserver/en-US/f905b75a ...
http://forums.techguy.org/general-security/687622-microsoft-update-fail ...

Gruß,
Peter