Guten Abend allerseits,

ich habe irgendwie Probleme mit dem Prog "Malwarebyte's Antimalware". Es ist das einzige Programm, das mir irgendwelche gefährlich roten Einträge nach einem Scan anzeigt. In der Liste stehen hier zum Einen Hijack.Homepage. Hierbei glaube ich zu wissen, dass es sich um die Hijack-Schutzfunktion von Spybot handelt - ist folglich ne gute Sache.

Außerdem stehen seit dem soeben getätigten Update noch die Einträge Broken.SecurityProviders und Broken.OpenCommand auf dem Zettel.

Ich kann damit nix anfangen. SuperAntispyware meldet keine Probleme. Hijackthis-Log scheint mir clean zu sein. Kann mir jemand von euch sagen, was diese mysteriösen Einträge von Antimalware zu bedeuten haben? Kann es sein, dass dieses Programm sehr anfällig für FPs ist?

Danke...

hier noch das Log...:

Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1137
Windows 5.1.2600 Service Pack 3

11.09.2008 01:31:49
mbam-log-2008-09-11 (01-31-31).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 39167
Laufzeit: 25 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Broken.SecurityProviders) -> Bad: (msapsspc.dll schannel.dll digest.dll msnsspc.dll) Good: (msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll) -> No action taken.
HKEY_CLASSES_ROOT\scrfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("%1" %*) Good: ("%1" /S) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel\Homepage (Hijack.Homepage) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Sers,

Hab die ersten beiden grad auch bekommen. Bin fast vom Stuhl gefallen. Bug wahrscheinlich.


gruß

Hi,
die ersten beiden sind in der Tat Einträge die von einer früheren Version von MBAM verändert wurden und jetzt rückgängig gemacht werden.

Die Einträge bitte fixen. Dann ist alles "wieder beim Alten"

@humpestos:
Benutzt du zufällig Spybot?

Der Eintrag ist ein Registryeintrag, der nicht dem Standardwert entspricht. Dieser Eintrag wird häufig von Malware geändert und wird daher von Malwarebytes als bösartig angezeigt.

Wenn du den Eintrag bewusst geändert hast, dann würd ich ihn nicht fixen. Wenn du nicht weiß, woher der Eintrag kommt, kannst du ihn fixen.
Die Veränderungen scheinen bei dir aber wirklich nicht von Malware zu kommen, sondern von einer anderen Software.

lg myrtille

Zitat von myrtille

Hi,

Benutzt du zufällig Spybot?

Der Eintrag ist ein Registryeintrag, der nicht dem Standardwert entspricht. Dieser Eintrag wird häufig von Malware geändert und wird daher von Malwarebytes als bösartig angezeigt.

Wenn du den Eintrag bewusst geändert hast, dann würd ich ihn nicht fixen. Wenn du nicht weiß, woher der Eintrag kommt, kannst du ihn fixen.
Die Veränderungen scheinen bei dir aber wirklich nicht von Malware zu kommen, sondern von einer anderen Software.

lg myrtille

Jo, ich benutze Spybot. Dann hat sich das erledigt. Vielen Dank!