PC-Sicherheit.net

Windows im abgesicherten Modus starten und REG Eintrag löschen geht. Gerade gemacht und "RUN" eintrag ist weg auch nach Neustart. Läuft bisher alles ohne Probleme.

Ist diese Funktion nicht dazu da schon das System beim bzw. vorm starten von Windows auf Viren ( UEFI ? ) zu testen ?

Ich meine sowas in der Art wo gelesen zu haben, bin mir aber nicht sicher, ob das nun auf den Autostarteintrag bezogen ist/war ?!?!?

Wenn das so wäre, wäre ich eigentlich davon ausgegangen das Marcos der Mod aus dem offiziellen ESET-Forum das weiß ( siehe Posting Nr. 38 hier im Thread: https://www.pc-sicherheit.net/viewtopic ... 57#p114457 ). Offenbar ist zumindest er aber eher überrascht über den Eintrag.

Vom Syntax der Befehlszeile her würde ich auch nicht auf irgend einen scan "tippen", dann schon eher das es eventuell ein Überbleibsel ist von der Einrichtung (z.B. RunOnce statt Run) z.B. für die Übernahme der Einstellungen und Regeln von der Vorversion ...

mein Vermutung geht auch in Rytoss Richtung.
Bei Comodo sind ähnliche Starteinträge nach einem Upgrade vorhanden, die sich dann nach dem Bootvorgang wieder selber löschen. Alles andere macht auch kein Sinn, trotzdem warte ich noch ein wenig mit dem löschen.

Ich habe seit heute mal Eset IS für EAM installiert und da ist auch der Eintrag vorhanden , obwohl Neuinstallation .

Keine Upgrade Möglichkeit mehr "auf neue Version" zu überprüfen ?

Hallo,

hat schon wer was neues zu dem Autostarteintrag gefunden ?

Ich merke da keinen Unterschied ob aktiviert oder deaktiviert .

Keine Upgrade Möglichkeit mehr "auf neue Version" zu überprüfen ?

doch nur nicht getrennt mehr zwischen Programm und Signatur

[ externes Bild ]

[ externes Bild ]

JoMe hat geschrieben: ↑Do 5. Okt 2017, 14:25 Hallo,

hat schon wer was neues zu dem Autostarteintrag gefunden ?

Ich merke da keinen Unterschied ob aktiviert oder deaktiviert .

nein leider noch (für mich) keine eindeutige Aussage im Eset Forum

interessante Lektüre zu den Möglichkeiten der ESET Firewall-Einstellungen

Erkennen von Eindringversuchen (IDS) und erweiterte Einstellungen

z.B.
•Eingehende Verbindungen zu administrativen Freigaben per SMB-Protokoll zulassen – Administrative Freigaben (admin shares) sind Standard-Netzwerkfreigaben für Festplattenpartitionen (C$, D$, ...) im System zusammen mit dem Systemordner (ADMIN$). Die Deaktivierung von Verbindungen zu den administrativen Freigaben unterbindet zahlreiche Sicherheitsrisiken. Der Conficker-Wurm verwendet beispielsweise Wörterbuchangriffe, um sich mit administrativen Freigaben zu verbinden.

https://help.eset.com/eis/11/de-DE/idh_ ... tings.html