Brauche Hlfe bei Spybot Scanergebnis |
||
---|---|---|
#0
| ||
10.01.2007, 19:19
Passwort: gast
Beiträge: 0 |
||
|
||
10.01.2007, 20:38
Ehrenmitglied
Beiträge: 29434 |
#2
in diesem Fall muss man mal nachgraben und sehen, welche Malware die Aenderungen hervorruft..
arbeite das ab und poste die logs hier http://board.protecus.de/t23187.htm __________ MfG Sabina rund um die PC-Sicherheit |
|
|
Microsoft.Windows.Explorer: Benutzer-Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff!=W=0
Microsoft.Windows.Explorer: Benutzer-Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff!=W=0
Microsoft.Windows.Explorer: Benutzer-Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
H[color="red"]KEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun!=W=0
Microsoft.Windows.Explorer: Benutzer-Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun!=W=0
Microsoft.Windows.Explorer: Benutzer-Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose!=W=0
[/color]
Microsoft.Windows.Explorer: Benutzer-Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose!=W=0
Und dazu folgende Infos in Spybot.
Funktionalität
Registry changes about the Windows Explorer.
If this Item is beeing found, it does not necessarily mean an infection.
Some Malware like CWS and Smitfraud variants change these settings.
It is also possible that these settings have been changed by an administrator (if you have one) or by a legitimate software.
Changes to the Windows Explorer Settings include activation of the Activedesktop, Controlpanel, Taskbar, Folders and Files
Beschreibung
These settings can normally not be reversed via the normal Windows User Interface.
Some settings pose security risks and some are just annoyances.
Also, some settings are redundant, meaning that they can be changed at various positions in the registry thus changing one value may not be enough.
Kann mir jemand sagen, wes ich nun tun muss?
Danke für eure Hilfe