Brauche Hlfe bei Spybot Scanergebnis

#0
10.01.2007, 19:19
Passwort: gast
Avatar Gastaccount

Beiträge: 0
#1 Hallo habe heute folgendes Ergebnis nach einem Scan erhalten:

Microsoft.Windows.Explorer: Benutzer-Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff!=W=0

Microsoft.Windows.Explorer: Benutzer-Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff!=W=0

Microsoft.Windows.Explorer: Benutzer-Einstellungen (Registrierungsdatenbank-Änderung, nothing done)

H[color="red"]KEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun!=W=0

Microsoft.Windows.Explorer: Benutzer-Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun!=W=0

Microsoft.Windows.Explorer: Benutzer-Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose!=W=0
[/color]
Microsoft.Windows.Explorer: Benutzer-Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose!=W=0


Und dazu folgende Infos in Spybot.

Funktionalität
Registry changes about the Windows Explorer.
If this Item is beeing found, it does not necessarily mean an infection.
Some Malware like CWS and Smitfraud variants change these settings.
It is also possible that these settings have been changed by an administrator (if you have one) or by a legitimate software.

Changes to the Windows Explorer Settings include activation of the Activedesktop, Controlpanel, Taskbar, Folders and Files

Beschreibung
These settings can normally not be reversed via the normal Windows User Interface.
Some settings pose security risks and some are just annoyances.
Also, some settings are redundant, meaning that they can be changed at various positions in the registry thus changing one value may not be enough.


Kann mir jemand sagen, wes ich nun tun muss?

Danke für eure Hilfe
Seitenanfang Seitenende
10.01.2007, 20:38
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#2 in diesem Fall muss man mal nachgraben und sehen, welche Malware die Aenderungen hervorruft..

arbeite das ab und poste die logs hier
http://board.protecus.de/t23187.htm
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren: