Highjack.Regedit - Kriege es nicht weg!
 

Ich habe ein ernstes Problem seit 02.01.2009, es nennt sich "Highjack.Regedit" und verstellt nach jedem Booten meine Einstellungen. Zugriff auf Regedit ist bei mir gesperrt (Mit XP Antispy) und dieses Ding entsperrt es nach jedem Booten. Malwarebytes Anti-Malware erkennt den Fehler zwar und will nachdem ich es entfernen möchte, rebooten. Leider schafft MBAM das irgendwie nicht und das "Highjack.Regedit" Dings kommt immer wieder und ist inzwischen per Netzwerk auf 2 anderen Rechnern.

Dies wird bei jedem Booten in die Registry geschrieben:
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools"

So sieht der MBAM Log aus.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.


Nur MBAM findet es, Spybot, Highjackthis und Panda geben keinerlei Informationen zu diesem Problem. Jemand ne Idee? :confused:

Kann es sein dass da ein Konflikt zwischen diesem Antispy und MBAM vorliegt? Also Antispy macht diese Einstellung und MBAM findet sie dann schlecht und setzt es wieder zurück? Hört sich jedenfalls für mich gerade so an.

Dann prüfen ob Du in MBAM eine Ausnahme setzen kannst oder zumindest vermeiden kannst, dass das zurückgesetzt wird. Oder in Antispy auf die Sperrung des Registryeditors verzichten. Ist sowieso recht sinnfrei (wie das ganze Antispy).

Gruß, Karl

Irgendwie scheint es genau dies zu sein. Spybot zeigt mir auch immer was an, wenn Antispy die Registry sperrt, jedoch weißt Spybot es explizit als WindowsOption aus, genau wie wenn das Security Center deaktiviert ist oder sowas.

Kann mir sonst auch nicht erklären warum es so flott auf allen Rechnern war. Somit kann ich mir fast sicher sein, dass der Registry Eintrag den MBAM als "böse" erkennt, einfach nur die Deaktivierung durch Antispy ist?

Öhm ich würd fast sagen Problem gelöst?! Vielen Dank! :party:

Es gibt eine Menge Malware, doie diesen Eintrag setzt, da erscheint es mir ganz plausibel, dass MBAM das jetzt in die Erkennung aufgenommen hat ausgehend davon, dass es eine Malwarefolge ist. Den Konflikt zu lösen ist schon deine Sache, man muss sich schon damit beschäftigen, was die Scanner so machen, die machen nicht immer alles automatisch richtig ;)