3 replies to this topic

[erty]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Start_ShowHelp"=dword:00000000

Malwarebytes' Anti-Malware 1.25
Datenbank Version: 1083
Windows 5.1.2600 Service Pack 3

00:02:21 25.08.2008
mbam-log-08-25-2008 (00-02-18).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 37842
Laufzeit: 39 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken. [5138494534363830417475666876155285668385467079861301414438586436545151384753645
45238516152483953563451386146746883808480718561567479698088846136868383707985557
0
83847480796138898177808370836134698766796870699352856683856452738088417077813017
1
3011813015749]

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\oembios.dat (Trojan.Agent) -> No action taken. [3857535134305383807566791534727079851301362761564247374856526184908485707820196
18070786774808415696685]

[JeanInMontana]

It can be malware, if you can be certain it's not in your case then just mark it to be excluded by right clicking and choosing add to ignore list.

[erty]

ok thanks

[erty]

... i thought it's only

"Start_ShowHelp"=dword:00000000 fade out the help and support icon in startmenu

"Start_ShowHelp"=dword:000000001 view the help and support icon in startmenu