Image File Execution Options Werden Gelöscht Und Vor Veränderungen Geschützt!

Hallo,

ich versuche nun schon seit Tagen den Proces###plorer mit dem Task Manager zu ersetzen. (bzw. den Task Manager zu entführen). Nach dem der Echtzeitsscanner gestartet ist wird der Registry key zum Task Manager gelöscht. Während er läuft habe ich keinen Zugriff auf den jeweiligen Registry Key. Auch nicht durch Besitzübergabe und Vollzugriff. Nicht mal als System Benutzer konnte ich da etwas verändern. Wenn ich es im Safe-Mode versuche ist es nach dem nächsten Boot ins normale System wieder weg. Ich habe auch versucht den Echtzeitsscanner auf Tolerant oder gar ganz auszuschalten. Das war leider erfolglos.

Mit freundlichen Grüßen

Sefa