Avira Support Forum

Seit zwei Tagen habe ich beim booten meines Netbooks folgende Meldung, wenn Antivir startet:

"Der Administrator hat per Sicherheitsrichtlinie den Zugriff auf die Registry blockiert." - ( ich bin als administrator angemeldet)

Anschließend wird mir eine vollständige Systemprüfung empfohlen, welche jedoch keinen Virus oder ähnliches zutage bringt.
Das System lief seit über eine Jahr einwandfrei. Ich habe nichts ausergewöhnliches am System gemacht.
Die Meldung finde ich nun etwas beunruhigend.
Für jeden weiterführenden Rat wäre ich sehr dankbar.
mfg

Wahrscheinlich unbedenklich, wenn auch bis dato Grund der Meldung unbekannt ist.

Siehe hier diesen Thread zum exakt gleichen Vorgang: [Gelöst] Registry blockiert.

Nach der Anleitung von Nighthawk kannst du zur Sicherheit einen System-Scan mit Malewarebytes Antimalware durchführen, Logfile bitte hier dann posten.

Vielen Dank für die schnelle Antwort.

Leider funktioniert der Downloadlink nicht.
Macht es einen Unterschied, wenn ich die Freeware Version von "Malwarebytes Anti - Malware" von woanders herbeziehe?
Mir ist zudem aufgefallen, dass Windows normal startet, wenn Antivir ein automatisches Update ausführt.

Ich bitte um Nachsicht, wenn ich mich recht Laienhaft anstelle.
mfg

Quoted from "aw2012"

Leider funktioniert der Downloadlink nicht.

http://www.majorgeeks.com/downloadget.ph…fd909666f809b26

Der Link funktioniert. Ein paar Sekunden warten dann steht dit Installationsdatei bereit zum speichern

Quoted from "aw2012"

Mir ist zudem aufgefallen, dass Windows normal startet, wenn Antivir ein automatisches Update ausführt.

Also ohne die oben genannte Meldung?

Quoted from "4wolf"

Zitat von »aw2012«



Leider funktioniert der Downloadlink nicht.
http://www.majorgeeks.com/downloadget.ph…fd909666f809b26

Quoted from "4wolf"

Der Link funktioniert. Ein paar Sekunden warten dann steht dit Installationsdatei bereit zum speichern

Quoted from "4wolf"

Zitat von »aw2012«



Mir ist zudem aufgefallen, dass Windows normal startet, wenn Antivir ein automatisches Update ausführt.
Also ohne die oben genannte Meldung?

Quoted from "4wolf"

Zitat von »aw2012«



Leider funktioniert der Downloadlink nicht.
http://www.majorgeeks.com/downloadget.ph…fd909666f809b26

Quoted from "4wolf"

Der Link funktioniert. Ein paar Sekunden warten dann steht dit Installationsdatei bereit zum speichern

Quoted from "4wolf"

Zitat von »aw2012«



Mir ist zudem aufgefallen, dass Windows normal startet, wenn Antivir ein automatisches Update ausführt.
Also ohne die oben genannte Meldung?

Ja, beim Update startet Antivir ohne die genannte Meldung.
Der Scan im übrigen funktioniert. Es erschien keine Meldung bezgl Malware.
Anbei das Protokoll mit der Bitte um Bewertung, bzw. wie ich die lästige Meldung von Antivir abstellen kann.


Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.04.10.09

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
blub :: BLUB [Administrator]

Schutz: Aktiviert

10.04.2012 23:52:34
mbam-log-2012-04-10 (23-52-34).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 297991
Laufzeit: 1 Stunde(n), 21 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Gibt es eine Lösung für die Blockierte Registry? Muss ich das System etwa neu aufsetzen? Oder hilft es eventuell, das System auf eine früheren Zeitpunkt zurückzusetzen?

Auf gar keine Fall! Besser auch nicht auf einen früheren Zeitpunkt zurücksetzten.
Avira kommt einfach mit irgendetwas nicht klar.

Was du versuchen könntest: Im Control-Center unter Konfiguration
Allgemeines - Sicherheit bei Systemschutz und Produktschutz die Häkchen entfernen und neu starten.
Danach die Häkchen wieder setzen, nicht jedoch bei erweiterter Prozessschutz.

Hat leider nicht funktioniert. Die Meldung erscheint nach wie vor.

Gibt es irgendetwas was ich noch probieren kann?

Hast du AVira mit 'rechtsklick->als Administrator ausführen' installiert? Also was du probieren kannst ist Avira neu installieren und darauf achten, dass du die Installation mit Administratorrechten startest.

OT: Deinen Internet Explorer könntest du auch mal aktualisieren.

Hier nochmals alles genauer:

Quoted from "Mediv"

Hast du AVira mit 'rechtsklick->als Administrator ausführen' installiert? Also was du probieren kannst ist Avira neu installieren und darauf achten, dass du die Installation mit Administratorrechten startest.
.

http://www.avira.com/de/support-for-home…detail/kbid/902

Nun habe ich soeben Antivir deinstalliert und anschließend als Administrator neu installiert und wieder die alte Fehlermeldung
"Der Administrator hat per Sicherheitsrichtlinie den Zugriff auf die Registry blockiert." erhalten.
Ich bin für die freundliche Unterstützung wirklich dankbar, aber irgendeine Lösung müsste es doch noch geben.

Achso, muss ich Antivir auch manuell entfernen wenn die automatische Funtion geklappt hat?

Das ist komisch, wenn Du mal die Suchfunktion tätigst, sieht man mehrere, die das auch hatten .

Warte mal ab, was 4wolf oder andere noch dazu meinen.

versuche bitte auch einmal ein HjackThis zu machen :

http://forum.avira.com/wbb/index.php?pag…9719#post709719

ob es was bringt , das kann ich nicht sagen.

Quoted from "aw2012"

Achso, muss ich Antivir auch manuell entfernen wenn die automatische Funtion geklappt hat?

wenn Du Avira richtig deinstalliert hast und den Reg,-Cleaner eingesetzt hast, ist es OK. Manuell musst Du dann nichts machen =(manuell deinstallieren) . Denn durch den Reg-Cleaner wurde ja schon alles entfernt.

achso den IE auch aktualisieren, so wie es Mediv geschrieben hat, falls nicht schon geschehen,

IE 9 hier: http://windows.microsoft.com/de-DE/inter…er/downloads/ie

Kannst denn Du bitte auch einmal von Deinem Avira Scan hier bitte einen Bericht einfügen? Sei so lieb und mache das auch bitte einmal.

scannen und Reportbericht einfügen. = (Reportdatei anzeigen)

Vielen Dank für die freundliche Unterstützung.
Ich habe mich jetzt für eine andere Antiviruslösung entschieden, da eine Software die mir ein angebliches Problem meldet aber keine Hilfe oder Lösung anbietet, mir nichts nützt.

Quoted from "aw2012"

Vielen Dank für die freundliche Unterstützung.
Ich habe mich jetzt für eine andere Antiviruslösung entschieden, da eine Software die mir ein angebliches Problem meldet aber keine Hilfe oder Lösung anbietet, mir nichts nützt.

Das ist sehr schade, aber leider hast Du auch meine Vorschläge nicht ausgeführt, ohne dem kann ich auch nicht weiter helfen, das tut mir recht leid.

@aw2012:
Im Prinzip ist es egal welches Antivirenprogramm den "Schutz" übernimmt: Solange der Anwender kein schlüssiges Konzept zur Verhinderung von Infektionen hat ist alles Weitere Tand, Nippes oder wie auch immer Du es nennen magst.
Hier ist jedenfalls das immer noch gültige Sicherheitskonzept von Seti@home:
Und das sollte bitte zu Herzen genommen werden. Wenn die Voraussetzungen nicht gegeben sind, dann kann kein Programm Infektionen verhindern.