[98] Adwatch - legitieme registry-edit wordt altijd geblockt

[Remy]

Goeiemorgen

Op een Windows 98-machine draait Norman's Adwatch, een sideproduct van Ad-Aware. Deze Adwatch is een stukje real time monitor software die zichzelf in de system tray nestelt en spyware, wazige processen, tracking cookies èn het aanpassen van de registry blokkeert.

Dit laatste levert een probleem op bij de installatie van software om een certificaatsysteem van onze software te ondersteunen. De software zelf wordt wel geïnstalleerd, maar om de indentificatie-token goed aan te sturen en de daarbij behorende certificaten in te lezen moet er op de achtergrond een proces draaien. Dit proces moet in hkey local machine/software/microsoft/windows/current version/run worden toegevoegd zodat het bij de startup van Windows netjes mee draait in de achtergrond

Adwatch, zo blij als het is, blokkeert die aanpassing. Zowel op de normale automatische manier via de software-installatie als handmatig toevoegen in het registry zegt Adwatch no-go.

Het volgende is al geprobeerd:

- Adwatch helemaal uitschakelen, de registry-key toevoegen, en dan herstarten. Adwatch detecteert de aanpassing in de registry na de herstart van de pc, en schopt hem er weer uit

- Een rule toevoegen aan adwatch, met de juiste naam en waarde, zodat hij die aanpassing in de registry accepteert ipv wegmikt: ook die rule heeft geen effect.

De support forums van Lavasoft werken niet, en op de site van LavaSoft zelf valt erg weinig te vinden over dergelijke problemen. Via Google heb ik alleen dit gevonden, iemand die een vergelijkbaar probleem had/heeft maar waarvoor geen oplossing is gevonden.

Insecure.org heeft het volgende:

Pardon if list readers feel this application is 'unworthy' but AdAware
Pro (the pay-for version) has a TSR called AdWatch, that will alert to
ANY changes in the registry, no matter how trivial. Any time a registry
entry is changed or created or deleted, AdWatch will alert you and give
you the option to Accept or Deny.

Dit laatste dik gedrukte krijg ik dus niet te zien: alleen de logs -dat- er wat is veranderd in de registry en daarna genuked door AdWatch. Als ik die melding over een registry-aanpassing zou kunnen krijgen, zou ik al heel blij zijn, dan valt er gewoon handmatig te accorderen .

Iemand een idee hoe ik of die melding van accept/deny kan krijgen, of op een andere manier Adwatch kan leren te luisteren naar mij ipv zo stug te doen?

[Remy]

Update: ik heb het zelf op kunnen lossen In Adwatch even Automatic uitvinken, dan krijg je wel de accept of deny melding. Daarna heb ik de soft opnieuw geinstalled en alles accepted, en de Adwatch weer op de automaat gegooid, toen ging het als een trein.