[the_hofers]

Hi, bei jedem Boot meldet Ad-Watch von Ad-Aware völlig richtig: "Registry modification detected. Root: HKEY_LOCAL_MACHINE Key:SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows Value: AppInit_DLLs Data: New Data:sockspy.dll". Das File gehört zu BitDefender, der wird jedesmal upgedatet, so weit, so gut. Um das Ad-Watch Pop-up nicht nach jedem Hochfahren wegklicken zu müssen - nur um diese "Komfortfrage", die natürlich auch eine Wissensfrage ist, geht's mir -, kann man in Ad-Watch Regeln konfigurieren, wo man aber nur Key oder Value angeben kann (so dass eine Änderung des Key bzw. Value ignoriert wird). Mit dem Value hab' ich's schon probiert, funktioniert auch, bloß: Dann kann ja wohl jedes File diesen Value (AppInit_DLLs) unbemerkt ändern - was ich natürlich nicht will - und nicht nur sockspy.dll (die das ruhig darf, weil BitDefender, siehe oben). Es lässt sich in Ad-Watch aber nicht festlegen, welchem File man die Änderung erlauben will. Bin ich übervorsichtig? Ciao.