Auf gesperrte Systemdateien zugreifen

Laden Sie die Installationsdatei des Hex-Editors Xvi32 2.51 (kostenlos) von www.chmaas.handshake.de/delphi/freeware/xvi32/xvi32.htm auf Ihren PC. Entpacken Sie die ZIP-Datei "xvi32.zip" und starten Sie das Programm mit einem Doppelklick auf "XVI32.exe". Öffnen Sie mit "File, Open …" im Ordner "C:\WINDOWS\system32" die Datei "sfc_os.dll". Starten Sie mit "XVIscript, Editor …" den Befehls-Editor. Schreiben Sie folgende Befehlszeilen in das Textfeld:

1
2

1 ADR $33C0 2 OVERWRITE EB 01

Bestätigen Sie mit "Execute". Sie überschreiben damit in der Datei "sfc_os.dll" zwei Bytes ab der Hexadezimaladresse "33C0". Klicken Sie auf "OK, Close, No". Speichern Sie die Datei mit "File, Save as …" im Ordner "C:\WINDOWS\system32" als sfc_os_neu.dll. Schließen Sie Xvi32 mit "File, Exit". Starten Sie Windows neu im abgesicherten Modus, indem Sie beim Booten [F8] drücken und im Menü "Erweiterte Windows-Startoptionen" die Einstellung "Abgesicherter Modus" wählen. Bestätigen Sie die Nachfrage mit "Ja". Öffnen Sie den Windows-Explorer und benennen Sie unter "C:\WINDOWS\system32" die Datei "sfc_os.dll" um in sfc_os_original.dll und die Datei "sfc_os_neu.dll" in sfc_os.dll. Löschen Sie im Unterordner "dllcache" die Datei "sfc_os.dll". Starten Sie den PC neu und öffnen Sie den Registrierungs-Editor mit [Windows R], regedit und "OK". Ändern Sie im Schlüssel "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" den Wert des Eintrags "SFCDisable" von "0" auf FFFFFF9D. Der Schutz ist deaktiviert.