Munchkin86 1 Report post Posted April 25, 2014 Hallo liebes Emsisoft-Team, mein Virenscanner findet des Öfteren folgende Prozesse als Malware, was aber nicht stimmt: Value: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\TASKMGR.EXE -> DEBUGGER gefunden: SecHijack (A)Value: HKEY_USERS\S-1-5-21-874405144-3379903360-3449110331-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR gefunden: Setting.DisableTaskMgr (A) Ich benutze die Software "System Explorer", welche den Standard-Windows-Taskmanager ersetzt (und ein wenig aufbohrt, z.B. viel detaillierte Angaben zu Programmen). Mir ist schon klar, dass dies als "suspektes Verhalten" gewertet wird, da ja ein Systemprozess ersetzt wird. Nichtsdestotrotz ist das eine seriöse Software, ich würde deshalb es wünschen, wenn dies mit den neuen Signaturen bereinigt werden kann und diese Software bzw. diese Änderung an der Registry berücksichtigt werden kann, so dass es nicht mehr zu diesen Fehlalarmen kommt. Vielen Dank Quote Share this post Link to post Share on other sites
Christian Peters 99 Report post Posted April 25, 2014 Hallo, da Schadsoftware die gleichen Registryeinräge setzt um den Taskmanager zu deaktivieren handelt es sich um keinen reinen Fehlalarm. Wir empfehlen daher die zwei Einträge in die Ausnahmeliste hinzuzufügen oder zu ignorieren wenn klar ist das die IEnträge vom System Explorer kommen. Dazu in der Ergebnisliste des Emsisoft Anti-Malware Scanners Rechtsklick auf den jeweiligen Eintrag und im Kontextmenü Zu den Ausnahmen hinzufügen auswählen. Quote Share this post Link to post Share on other sites
Munchkin86 1 Report post Posted April 26, 2014 Vielen Dank für die schnelle Antwort, so wünscht man sich Support Service! Quote Share this post Link to post Share on other sites
