Autostart und AV

[Lord Shadow]

Guten Tag,

Ich habe schon oft mit Autostart für meine Programme gearbeitet. Es gibt 2 möglichkeiten einmal über den Autostart Ordner im Startmenü oder über die Registry. Beides zu realisieren ist einfach. Mich plagt aber ds Problem das mein AV sehr sorgfältig ist. Ich nutze Kaspersky was viele andere auch nutzen. Jedesmal wenn ich versuche meine Anwendung in der Autostart zu registrieren (egal wie harmlos diese ist) schreit mein AV (AntiViren Programm) los.
Nun suche ich nach einer Möglichkeit die Autostart Überwachung zu umgehen. Andere Anwendungen schaffen das doch auch wenn ich z.b. ICQ installiere schiebt es sich doch auch in Autostart

Hat jemand von euch vllt. eine Lösung?

Mfg Shadow

[Bernhard Geyer]

Entweder haben die Virenscanner eine Ausnahmeliste oder die entsprechenden Anwendungen sind signiert und werden deshalb als harmlos eingestuft.

[Lord Shadow]

Naja gut aber es muss doch möglich sein sein Programm in den Autostart eintragen zu lassen ohne das das AntiViren Programm etwas sagt. Habe mal nachgeschaut der Proaktive Schutz des Kasperskys überprüft die Registry nach verdächtigen Einträgen. Darunter scheint auch der Autostart zu zählen. Aber ich kann in den Vertrauenswürdigen Zonen keine Standard-Programme finden.

Weiß nicht hätt ne Idee weiß aber nicht ob es möglich ist. Kann man über die Shell einen Registry eintrag machen lassen? Dann könnte man per ShellExecute das tätigen und vllt. würde dann mein AV nicht mehr darauf reagieren?!

Mfg Shadow

[Progman]

Vielleicht kommts nur auf den Root-Schlüssel der Registry an?
Versuchs mal im HKEY_CURRENT_USER, ob da auch das Antivir meckert?

[Lord Shadow]

Alles probiert sowohl bei HKEY_LOCAL_MACHINE, HKEY_CURRENT_User als auch im Startmenü Autostart. Überall meckert das AV los.

[SirThornberry]

Wenn dein AV programm nicht meckert hättest du es vermutlich nicht weil es dann nichts taugt.
Wenn man das einfach so umgehen könnte bräuchte man den Schutz auch gar nicht weil dann alle bösartigen Programme dies umgehen würden.

[Luckie]

Hast du eventuell dein Antiviren-Programm so konfiguriert, dass es die Autotart-Einträge überwachen soll?

[Lord Shadow]

@6 Ein antiviren Programm sollte schon zum Überwachen vor gefährlichen Verhalten von Programmen dasein. Es kann doch aber nicht sein das es jede selbstprogrammierten Programme davon abhält sich in den Autostart zu schreiben. ICQ Creative Logitech all diese schaffen es doch auch und diese erkenn ich nicht in einer Ausnameliste.

@7 Ja es ist konfiguriert damit es sowas überwacht. Es ist die Standardeinstellung. Aber ich möchte ja das meine Programme auch für die Allgemeinheit benutzbar sind ohne Probleme und somit wäre das ziemlich nervig.

Ich habe es währenddessen geschaft. Mein Lösungsweg:

Man erstellt sich eine TStringList mit folgenden Inhalt:

Delphi-Quellcode:

List.Add('Windows Registry Editor Version 5.00');
List.Add('[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]'); // Oder was auch immer...
List.Add('"HexView"="\"C:\\Programme\\HexViewer\\Start.exe\""'); // Nach diesem Shema muss diese Zeile aufgebaut sein!

Danach speichert man diese einfach als *.reg Datei ab. Nun kann man per Shellexecute folgendermaßen diese Datei ausführen ohne Dialog:

ShellExecute (0,'open','regedit','/s C:\Temp\autostart.reg',nil,SW_HIDE); Danach noch löschen und fertig!

EDIT: Ok ich gebs auf ^^ jetzt sagt mir Kaspersky das regedit ganz böse ist und versucht ein Autostartobejkt zu erzeugen und das sehr typisch für Schadsoftware ist "HILFE"

Mfg Shadow