Malwarebytes' 1.50: PUM.Hijack.Startmenu

Hallo zusammen

Seit der v.1.50 von Malwarebytes' habe ich ein, hoffentlich kleines, Problem: zwei infizierte Registry-Einträge.

Wie im angehängten Log von MAM, ein Quickscan, zu sehen ist. Ich habe Quickscan gewählt, damit ich das Log schneller posten kann. Bei einem Vollscan werden mir auch nur diese Einträge gemeldet, alles andere ist OK.

Malwarebytes' Anti-Malware 1.50
http://www.malwarebytes.org


Datenbank Version: 5304


Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702


13.12.2010 09:21:25
mbam-log-2010-12-13 (09-20-46).txt


Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 151585
Laufzeit: 2 Minute(n), 33 Sekunde(n)


Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0


Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowControlPanel (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\StartMenuLogOff (PUM.Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.


Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)


Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Nach der "Korrektur" wurde der erste Eintrag entfernt und der zweite auf "0" gesetzt. Ein erneuter Quickscan hat nichts mehr gemeldet.

Sind das nicht Schalter, die das Aussehen des Startmenüs beeinflussen?

Bitte beruhigt mich...

Bruno

Danke pittifox!
Die ganze Sache machte mich so nervös, dass ich gar nicht mehr an Google dachte.
Z.B. die Systemsteuerung brauche ich als Eingeschränkter nicht, weil ich das mit Surun per Rechtsklick auf den Desktop machen kann.

Ich fühle mich erlöst!

Da ist Cosmo der Fachmann!

http://kay-bruns.de/wp/software/surun/

Zitat von Brummelchen

Die Einträge erscheinen, wenn du wie beschrieben diese Optionen
abgeschaltet hast, mit welchem Tuningtool auch immer.

Systemsteuerung anzeigen/nicht anzeigen: Rechtsklick auf Start/Startmenü/Anpassen/Erweitert.
Die zweitere vermutlich mit TweakUI. Ein "Tuningtool" von Microsoft-Mitarbeitern.

Tuningtools verwende ich grundsätzlich nicht.

Bruno

Zitat von Cosmo

Dir ist aber klar, daß über Surun die Systemsteuerung mit erhöhten Rechten gestartet wird? Für Einstellungen, die benutzergetrennt sind und deswegen nicht zentral vom Adminkonto geändert werden können, ist das weder erforderlich noch sinnvoll.

Wenn es dir um den Platz im Startmenü geht, so solltest du im Regelfall die Systemsteuerung aus dem Arbeitsplatz (Linke Spalte: Andere Orte) aufrufen.

Ersteres ist mir klar.

Nein am Platz liegt es auch nicht. Eigentlich brauche ich die Systemsteuerung hauptsächlich zum installieren und deinstallieren von Programmen und bin oft zu faul, ins Adminkonto zu wechseln...

Inzwischen zeige ich die Systemsteuerung im eingeschränkten Konto wieder an.

Bruno