Hallo Leutchen, bin mal wieder mit 'nem kleinen Rätsel dabei.
Wie kann ich die Registry "wirklich" aufräumen?
zB. bekomme ich dem Schlüssel HKLM/Software/Acronis nicht gelöscht.
Meldung: "Fehler beim löschen des Schlüssels" oder "nicht alle Schlüssel können gelöscht werden".
nun dachte ich folgendermaßen:
Registry exportieren,
Wiederherstellungspunkt setzen und dann die *.reg mit der Hand bearbeiten, danach wieder einspielen.


Knackpunkt des Ganzen ist das Hijacklog : O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (file missing)
kann ich gut mit leben, aber die Frage ist ja wie lösche ich die Schlüssel von Acronis.
Übrigens gehts auch nicht als Admin oder im (F8)Modus.
Also bin gespannt

nee nee - soo einfach is det leider nicht. hatte ich sicher vergessen in meiner Beschreibung zu erwähnen.
Deswegen dachte ich ja an die manuelle Entfernung.
Die *.reg ist ja 'ne Textdatei.

PS. grade nochmal probiert - nee, geht tatsächlich nicht ... leider

https://docs.microsoft.com/en-us/sysinternals/downloads/regdelnull

Hoffe, das Tool paßt zum Thema.

Vl bringt es Dich weiter wenn Du diesen Fundort erstmal unbeachtet läßt und an anderen Stellen in der Registry nach Schlüsseln dieser Software suchst und zuerst diese löschst.
Dann erst an die fragliche Stelle zurückkehren und nochmal versuchen.

Die Registry ist übrigens keine Textdatei, sie liegt in Binärformat vor. Lediglich die exportierten Schlüssel in Form von .REG-Dateien sind Textformat.

Quote:
Hast Du denn von Acronis noch was im Gerätemanger, bei den Diensten oder im Systemstart?

P.S. Geht REGEDT32.EXE auch bei XP? Damit soll man Zugriffsrechte auf Schlüssel ändern können.

ich habe mal grade n tipp ausprobiert, der in den FAQ von Winfaq drinsteht,
Quote:


man beachte das Minus vor dem Schlüssel - aber es will auch nicht.
Hat jemand ne Ahnung was das REGEDIT 4 zu bedeuten hat?

Ja , das hab ich alles schon durch.
Selbst im abgesicherten Modus, ob als Admin, Benutzer, Ersteller/Besitzer oder als Nutzerprofil hab ich vollen Zugriff, also lesen, Vollzugriff und spezielle Berechtigungen.

Nun las ich grade in deinem Link das regedit32.exe manche Sachen kann und manche nicht und die regedit.exe andere Sachen wiederum kann  bzw. nicht, aber beide Variationen bekommen diese Schlüsssel nicht gelöscht.

so, habs grade gemacht und so sieht's aus: [Bild]
und funktionierte leider auch nicht.
Natürlich brachte mich dein Artikel auf die Idee mit den Treibern, allerdings kann ich das leider nicht nachvollziehen welche Datei im System vielleicht noch von Acronis ist und auch noch läuft.
Der Prozessexplorer zeigt nichts verdächtiges an: [Bild]]
und der Taskmanager bringt mich auch nicht weiter: [Bild]
..und noch was vergessen: die PID 1244 im Bild 2 ist eine rpcss.dll - und die scheint zum System zu gehören.

Quote:
Ja, ich habe mir das erst jetzt in XP angesehen. W2k "darf" da wohl mehr.

Quote:
Es gibt noch andere gute Sysinternals Tools, REGMON, FILEMON und das Kommandozeilen-Tool autorunsc.exe.
REGMON zeichnet alle Zugriffe auf die Registry auf und man kann auch eine Logdatei erstellen. Falls Du das machen solltest, sag mal wie. Ich bekomme da Fehlermeldungen.

Außerdem kann die Boot-Log-Datei NTBTLOG.TXT (Parameter bei Boot.ini) nützlich sein.

Letzter Vorschlag:

In meinem Gerätemanager heißen die Acronis Treiberdateien timntr.sys und tifsfilt.sys
In meiner NTBTLOG.TXT sind die auch.

Alles Gute für das 007-Jahr!

Quote:
Das ist jetzt aber ein guter Ansatzpunkt: Wer sind denn die derzeitigen Besitzer der verschiedenen Unterschlüssel? Ich würde das nun weiter nach unten verfolgen und mit versch. Benutzeranmeldungen versuchen dieses Spielchen auf die Unterschlüssel anzuwenden. Mußt dabei nicht immer die Windows-Anmeldung ändern sondern kannst den REGEDIT auch mit "ausführen als" in unterschiedlichem Benutzerkontext.
Man kann auch mehrere gleichzeitig offen halten und bedienen, wenngleich das etwas verwirrend ist.

Der "Besitz" aller Unterschlüssel ist dabei nicht zwingend erforderlich, es geht eigentlich nur darum genügend Rechte zum Löschen nach unten zu vererben.

Hi Corry, wer ist das auf dem Bild?
Wenn Dich der Schlüssel immer noch nervt, kannst Du Dir ja mal diese Löschmethoden anschauen:

Mit Dosbox und Hexeditor
http://www.administrator.de/index.php?content=8f43e5766871a8086c15e7f77e83a3c2

Registry offline bearbeiten
http://www.administrator.de/index.php?content=18611d085c7d5b6cd9361c02f9b34884

Hört sich doch spannend an oder nicht?

so - endlich kam ich mal dazu die sachen zu probieren und zu berichten.
Fehlanzeige - schade, aber nicht so wild -
wenn ich zeit habe nehm ich mal n schraubenzieher und schau in der festplatte nach wo die registry versteckt ist, und dann ist es aus damit!