[???]Das Bearbeiten der registry wurde durch den Admin deaktiviert

Sollte gehen, wenn Du direkt als Administrator und nicht als User mit Admin-Rechten eingeloggt bist.

Cu Selur

eventuell verhindert auch ein aktivierter Virenscanner oder dergleichen das Editieren

Sieht wirklich nach einem Virus bzw. Wurm aus.
Ich hab' mal etwas gegoogelt:

http://groups.google.de/groups?hl=de&l…%3DGoogle-Suche
http://groups.google.de/groups?hl=de&l…%3DGoogle-Suche

installier AntiVir mal als 2ter Administrator und stell auch ein, dass ALLE Dateien gescannt werden und die verwendete Heuristik auf hoch steht.
Options=>Konfigurationsmenü=> unter Suchen und Heuristik

Dann dauert das scannenzwar länger, dafür findet man aber auch sachen die sonst eventuell übersehen werden.

Cu Selur

Ansonsten dürfte es ziemlich viel Mühe kosten, die Bearbeitbarkeit der Registry wieder zu erlauben. Ich gehe davon aus, dass man so was nur in der Verwaltung über die Sicherheitsrichtlinien hinkriegt, also über die Management-Konsole. Vielleicht hilft auch das Laden von Administrations-Vorlagen (*.adm). Aber irgendwie erinnert mich das an die "Spielstunde" im MCP-Lehrgang ("Wer schafft es zuerst, sich auszusperren?")...

versuch mal bitte meinen Tip mit dem als 2ter Admine inloggen Antivir neu installieren, konfigurieren und dann scannen lassen,... das scannend auert dann zwar wahrscheinlich ne 1/2 - 1 Stunde oder so, aber bei mri hilft's eigentlich.

Guck sonst auch mal im Taskmanager ob irgendein merkwürdgier Task gestartet ist.

Cu Selur

Yo, und immer schön Antivir updaten und auch gucken, dass der Guard auch alle Files scannt. (rechten Mausklick auf Anitvirsymbol im Tray und da 'AntiVir Guard konfigurieren' )

Cu Selur

Ps.: Freut mich, dass es nun wieder fluppt,

also ich konnte mal beim IE nicht auf die Optionen zurückgreifem weil mir angeblich die Rechte fehlten. Das hab ich damals mit HiJackthis (http://tomcoyote.org/hjt/) ausgebügelt, der räumt ganz ordentlich auf, man sollte sich nur vorher anschauen, welche "Goodies" man im Explorer behalten möchte und welche nicht...

Bei plötzlich auftauchenden Popups solltest Du mal Adaware laufen lassen. Du wirst Dich wundern, was da alles aufgedeckt wird.

Ok, wenn wir grad dabei sind:

Statt Adaware (bzw. zusätzlich, aber Vorsicht, manchmal beissen die sich ein wenig) empfehle ich Spybot (http://www.chip.de/downloads/c_downloads_8833199.html)

Zusätzlich kann man mal den Regcleaner (http://www.chip.de/downloads/c_downloads_8830516.html) oder Cleandisk (http://www.haysoft.com/hs/untproduct.php3?fid=100) drüberlaufen lassen. Die letzten beiden sorgen aber nicht dafür, dass Viren und Spyware von der Platte fliegen, sondern kümmern sich mehr um verwaiste / temporäre Dateien und veraltete Registry Einträge.

Spybot habe ich noch nie ausprobiert, bin mit Adaware bisher auch sehr zufrieden. Findet Spybot noch mehr, oder wo liegen da die Vorteile?

Spybot veranlasst gerne Mal F-Secure dazu, nicht mehr ordnungsgemäß zu funktionieren. Fand ich nicht nicht so doll