Registrierungs-Editor
 

Hallo,
Wenn ich den Regierungsschlüssel NoDriveTypeAutoRun 0x000000ff(255)
auf NoDriveTypeAutoRun 0x00000091 (145) umstelle
funktioniert alles einwandfrei.
Nach ein zwei Tagen ist der Schlüssel wieder auf den alten Wert umgestellt.
Nun meine Frage: Wo ran kann das liegen.
Ich hab ein Wiederherstellungstool aber es kommt immer das gleiche heraus.
Bin Dankbar für jede Hilfe.
mfg reinelf

Das Problem hatten wir bei dir ja schon...:D

Irgendein Programm oder was auch immer scheint das zu deaktivieren.

Ging es denn eine Zeit lang? Hast du vielleicht irgendein Tuning-Tool z.B. Tuneup installiert? Gibt es möglicherweise in deinem Antivirusprogramm eine entsprechende Option?

Vielleicht solltest du wirklich mal ne zweite Antivirenmeinung einholen,
also z.B. Antimalwarebytes (achte beim Installieren darauf, dass du die Pro-Testversion NICHT mitinstallierst)
[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]
oder mal nen Online-Scan...
[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]

wie schon gesagt habe meinen alten virenscanner
noch den trend micro der hat bisher keine probleme gemacht
wegen diesen schlüssel
das geht eins zwei tage und dann kommt das
gleiche problem wieder
tuneup hab ich auch nicht installiert
habe ein tool das heisst Autostart-Reparierer.reg
diese tool stellt es wieder her nach einen neustart
funktioniert alles wieder
ich probiers mal damit [Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]
vielleicht hab ich glück damit
mfg reinelf

Das mag sein, aber manchmal ändert eine Antivirensoftware auch ihre Strategie in Bezug auf manche Bedrohungen und der Autorun/Autoplay ist natürlich schon ein Einfalltor für allerhand Schadsoftware. Und da du hoffentlich regelmäßig Updates machst, könnte es theoretisch sein, dass Trend Micro da etwas geändert hat. Da dein Autoplay immer wieder deaktiviert wird, spricht es eigentlich schon dafür, dass es durch irgendein Sicherheitsfeature ausgelöst wird, weil Schadsoftware eher gern ein Aktiviertes hätte.

und auch nichts Anderes in dieser Richtung?


Du könntest versuchen das Autoplay über die Gruppenrichtlinien zu aktivieren...
[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]

mein virenscanner was er nicht kennt lässt er garnicht zu.
ein beispiel: wenn ich mir ein programm von hier downloade
mit einen key wird er sofort gelöscht ich muss ihn mir wieder
herstellen damit ich ihn nutzen kann.
ich habe kein tuneup oder der gleichen auf meinen rechner.
das einzige was ich drauf habe ist cleaning suite.
das ist nur ein löschprogramm.
ich hatte voher keine probleme das kam auf einmal plötzlich.
seit ich windows 7 ultimate 64bit darauf habe, hab ich auch die
gleichen programme wie auf windows xp.
ich kann nur ausprobieren.
mfg reinelf

Da geht es nicht darum, ob er etwas kennt, sondern ob er laut Virensignatur bzw. Heuristik etwas erkennt. Und einen Key wird er auch nicht entfernen sondern allerhöchsten einen Crack, Keygenerator oder Patch...:T Für solche Downloads solltest du dir einen extra Ordner erstellen und ihn von der Überwachung der Antivirensoftware ausschließen.

Ist bestimmt ne ... Integrated/Modified Version... da wundert mich sowieso nichts...:confused: Wenn nicht, ziehe ich mein :confused: zurück...:p

Versuche das mit den Gruppenrichtlinien, ansonsten und wenn es nicht zu viel Umstände macht, würde ich an deiner Stelle ein sauberes Windows 7 Pro installieren und mit dem DAZ-Loader aktivieren...
[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]

Ja ich meine die Cracks usw.
Die werden gelöscht und ich kann sie wieder herstellen.
Mein Windows 7 Ultimate 64bit ist von hier und freigeschaltet.
Dieses Problem hatte ich vorher nicht, erst seit letzter Zeit.
Nun noch etwas. Wenn ich meinen Rechner hoch fahre
kommt nach einer gewissen Zeit ein Hinweisschild
Benutzerkonto( hoffe das es richtig ist ) Änderung zulassen
meistens sag ich ja. Vielleicht ist das der Fehler.
Dieser kommt meistens wenn ich den Schlüssel geändert habe.
Kann man das Abstellen.
Das andere was Du mir Angeboten hast werde ich mir annehmen.
mfg reinelf :T

Das wird das, ist aber kein Fehler sondern durchaus sinnvoll... dein Antivirus überwacht quasi Änderungen an der Registry. Das kann man in deiner Antivirensoftware mit Sicherheit irgendwo deaktivieren. Ich würde aber lieber versuchen herauszubekommen, welches Programm die Änderung vornehmen möchte. Da wird es irgendwo Protokolldateien in Trend Micro geben, die du mal anschauen könntest... Steht denn nicht schon auf dem Hinweisschild, welches Programm eine Änderung an der Registry vornehmen möchte?

Bei meinem GData heißt diese Option "Verhaltensüberwachung" und bei Trend Micro wird das ähnlich heißen...

Edit: So ist's... aber wie gesagt, die ist schon sehr sinnvoll, suche lieber die Ursache
[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]

Beim letzten Hinweis kam ob Garmin Express ändern möchte.

Kannst du nicht mal ein wenig präziser sein?
Garmin Express ist anscheinend für irgendein Navigationsgerät. Das kannst du bestimmt aus dem Autostart herausnehmen, es sei denn es soll unbedingt immer starten. Wenn du es gar nicht nutzt... deinstallieren...

Hier kannst du genau nachschauen...
[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]
Schutz vor unbefugten Änderungen
Zeigt die Dateien, Ressourcen und Prozesse an, die an Versuchen beteiligt waren, ungewöhnliche Änderungen an den Computereinstellungen vorzunehmen (solche Versuche deuten oft auf das Vorhandensein bösartiger Software hin)

Entschuldige das ich es nicht genau Beschrieben habe.
Ich meinte das:
Benutzerkontensteuerung
Möchten Sie zulassen, dass durch das folgende Programm
Änderung an diesen Computer vorgenommen werden.
Programmname: Garmin Express
Verifizierter Herausgeber: Garmin
Das ist mein Navi.
Musste es Anmelden wegen kostenlose Update

Hast du mal in den Protokollen nachgeschaut? Was passiert, wenn du die Änderung ablehnst? Muss das Garmin unbedingt mitstarten? Wie oft machst du damit Updates, wenn überhaupt?
Ich weiß nicht wirklich, was ich dir raten soll... das mit den Gruppenrichtlinien, habe ich z.B. schon 2x geschrieben... keine Rückmeldung...

Ich hab alles nachgeschaut soweit ist alles in Ordnung.
Im Autostart ist auch kein Programm aufgeführt.
Ich bin nun zum Entschluss gekommen das ich
mein System neu mache.
Habe eine originale Version von Windows 7 Ultimate 64bit
mit einen Key.
Ich bin kein Experte auf diesen Gebiet was ich aber von
Dir sagen kann.
Möchte nicht weiter in meinen System was ändern
habe erst vor kurzen Schiffbruch erlitten.
Musste mein abgespeichertes Backup wieder installieren.
Nun einmal was anderes und hoffe das gehört hier mit rein.
Kennst Du ein Programm was in Deutsch ist wo man ein zweites System
installieren kann.
Habe die Virtualbox und VMware Workstation (nur englisch).
Möchte mich bedanken für Deine hilfreiche Darlegung.
mfg reinelf :T

Start<>Alle Programme<>Autostart mag vielleicht leer sein, aber wenn du Start klickst und ins Suchfeld msconfig eingibst, dann oben die msconfig.exe startest, siehst du im Reiter "Systemstart" was wirklich gestartet wird. Dort könntest du auch alles rausnehmen, was mit Garmin zu tun hat, wenn du das denn willst.

Danke, als Experte würde ich mich nicht bezeichnen, aber ich komme ganz gut zurecht...:T

Sorry, nein, nicht meine Baustelle...

@reinelf: VirtualBox ist doch in deutscher Sprache verfügbar und zudem kostenlos :confused:

Habe ich zwar nicht benutzt, aber du kannst auch ein Tool von Micosoft zur Virtualisierung verwenden.

[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]

habe es ausgeführt mit msconfig
da war nur eins aufgeführt:
Express Tray Garmin Ltd or it...
da hab ich den Hacken heraus genommen.
Hoffe das jetzt alles hinhaut.
Noch mal vielen für alles.
mfg reinelf :T

@Osiris1983,
werde es einmal ausprobieren
vielen dank