Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Highjack.Regedit - Kriege es nicht weg!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.01.2009, 17:02   #1
Kombifahrer
 
Highjack.Regedit - Kriege es nicht weg! - Standard

Highjack.Regedit - Kriege es nicht weg!



Ich habe ein ernstes Problem seit 02.01.2009, es nennt sich "Highjack.Regedit" und verstellt nach jedem Booten meine Einstellungen. Zugriff auf Regedit ist bei mir gesperrt (Mit XP Antispy) und dieses Ding entsperrt es nach jedem Booten. Malwarebytes Anti-Malware erkennt den Fehler zwar und will nachdem ich es entfernen möchte, rebooten. Leider schafft MBAM das irgendwie nicht und das "Highjack.Regedit" Dings kommt immer wieder und ist inzwischen per Netzwerk auf 2 anderen Rechnern.

Dies wird bei jedem Booten in die Registry geschrieben:
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools"

So sieht der MBAM Log aus.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.


Nur MBAM findet es, Spybot, Highjackthis und Panda geben keinerlei Informationen zu diesem Problem. Jemand ne Idee?

Alt 04.01.2009, 17:20   #2
KarlKarl
/// Helfer-Team
 
Highjack.Regedit - Kriege es nicht weg! - Standard

Highjack.Regedit - Kriege es nicht weg!



Kann es sein dass da ein Konflikt zwischen diesem Antispy und MBAM vorliegt? Also Antispy macht diese Einstellung und MBAM findet sie dann schlecht und setzt es wieder zurück? Hört sich jedenfalls für mich gerade so an.

Dann prüfen ob Du in MBAM eine Ausnahme setzen kannst oder zumindest vermeiden kannst, dass das zurückgesetzt wird. Oder in Antispy auf die Sperrung des Registryeditors verzichten. Ist sowieso recht sinnfrei (wie das ganze Antispy).

Gruß, Karl
__________________


Alt 04.01.2009, 17:25   #3
Kombifahrer
 
Highjack.Regedit - Kriege es nicht weg! - Standard

Highjack.Regedit - Kriege es nicht weg!



Irgendwie scheint es genau dies zu sein. Spybot zeigt mir auch immer was an, wenn Antispy die Registry sperrt, jedoch weißt Spybot es explizit als WindowsOption aus, genau wie wenn das Security Center deaktiviert ist oder sowas.

Kann mir sonst auch nicht erklären warum es so flott auf allen Rechnern war. Somit kann ich mir fast sicher sein, dass der Registry Eintrag den MBAM als "böse" erkennt, einfach nur die Deaktivierung durch Antispy ist?

Öhm ich würd fast sagen Problem gelöst?! Vielen Dank!
__________________

Alt 04.01.2009, 17:35   #4
KarlKarl
/// Helfer-Team
 
Highjack.Regedit - Kriege es nicht weg! - Standard

Highjack.Regedit - Kriege es nicht weg!



Es gibt eine Menge Malware, doie diesen Eintrag setzt, da erscheint es mir ganz plausibel, dass MBAM das jetzt in die Erkennung aufgenommen hat ausgehend davon, dass es eine Malwarefolge ist. Den Konflikt zu lösen ist schon deine Sache, man muss sich schon damit beschäftigen, was die Scanner so machen, die machen nicht immer alles automatisch richtig

Antwort

Themen zu Highjack.Regedit - Kriege es nicht weg!
anderen, anti-malware, antispy, booten, confused, entfernen, fehler, gesperrt, highjackthis, hijack.regedit, immer wieder, kommt immer wieder, log, malwarebytes, malwarebytes anti-malware, mbam, mbam log, microsoft, nennt, netzwerk, panda, problem, rechner, registry, software, spybot, system, version, windows, xp antispy, zugriff



Ähnliche Themen: Highjack.Regedit - Kriege es nicht weg!


  1. Windows 7 Kriege webssearches.com nicht los
    Log-Analyse und Auswertung - 31.03.2014 (21)
  2. Kriege Spy Hunter nicht gelöscht
    Plagegeister aller Art und deren Bekämpfung - 14.02.2012 (33)
  3. Windows 7 Task-Manager startet nicht / Regedit nicht möglich.
    Log-Analyse und Auswertung - 06.11.2010 (1)
  4. Windows 7 Task Manager startet nicht mehr - Regedit nicht möglich!
    Log-Analyse und Auswertung - 18.09.2010 (4)
  5. Kriege Malware.Trace nicht los
    Plagegeister aller Art und deren Bekämpfung - 19.05.2010 (5)
  6. Kriege Antivir nicht mehr weg....
    Log-Analyse und Auswertung - 10.07.2009 (3)
  7. Analyse - copy regedit.exe regedit.com
    Log-Analyse und Auswertung - 10.06.2009 (29)
  8. Kriege den Virus nicht weg !
    Antiviren-, Firewall- und andere Schutzprogramme - 01.06.2009 (3)
  9. XP Firewall nicht aktiviebar/regedit nicht aufrufbar/Google Umleitung zu Werbung
    Plagegeister aller Art und deren Bekämpfung - 20.04.2009 (11)
  10. Firefox Highjack kann nicht entfernt werden :-(
    Mülltonne - 30.12.2008 (0)
  11. Kriege Trojaner nicht weg
    Log-Analyse und Auswertung - 14.10.2008 (14)
  12. help me please!!! kriege den Scheiß nicht weg!
    Log-Analyse und Auswertung - 14.09.2007 (1)
  13. kriege tray-icon nicht weg
    Plagegeister aller Art und deren Bekämpfung - 04.07.2007 (6)
  14. regedit nicht möglich
    Log-Analyse und Auswertung - 01.03.2006 (8)
  15. ich kriege die trojaner nicht weg
    Plagegeister aller Art und deren Bekämpfung - 23.05.2005 (4)
  16. Kriege es nicht weg!!!
    Plagegeister aller Art und deren Bekämpfung - 16.05.2005 (5)
  17. kriege Download.Trojan nicht weg!
    Plagegeister aller Art und deren Bekämpfung - 16.11.2004 (2)

Zum Thema Highjack.Regedit - Kriege es nicht weg! - Ich habe ein ernstes Problem seit 02.01.2009, es nennt sich "Highjack.Regedit" und verstellt nach jedem Booten meine Einstellungen. Zugriff auf Regedit ist bei mir gesperrt (Mit XP Antispy) und dieses - Highjack.Regedit - Kriege es nicht weg!...
Archiv
Du betrachtest: Highjack.Regedit - Kriege es nicht weg! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.