Doppelte Einträge in der registry

[JackB]

Was mich schon jahrelang beschäftigt: In meiner registry gibt es tausende doppelte Einträge nach diesem Prinzip:
1. COMEXPS.CTrkEvntListener - direkt darunter:
2. COMEXPS.CTrkEvntListener.1

Frage: Wie kommt es dazu und kann ich die doppelten löschen?

Ich habe nämlich das Gefühl, daß z. B. das Laden der Benutzereinstellungen nach der Anmeldung im jeweiligen Konto deswegen so lange dauert (über 30 Sekunden), weil die registry durch diese vielen doppelten Einträge so aufgebläht ist.

 

[seppjo]

Manuell würde ich das nur machen indem du eine Sicherung der alten Registry speicherst.
Außerdem ist das mit großer Vorsicht zu genießen.
Kannst es aber mal mit http://ccleaner.com ausprobieren. Wie schon erwähnt sichere die alte Version der Registry.

 

[JackB]

Ich meinte nicht löschen mit einem Tool, sondern manuell!

 

[seppjo]

Wie ich Dir schon geschrieben hab, dafür gilt das gleiche. Wenn du den Eintrag vorher sicherst sollte nichts geschehen. Solltest du aber ausversehen einen sehr wichtigen Eintrag löschen kann es sein das System ist danach tot. Noch was, wenn man diesen Eintrag in google.de eingibt stolpert man direkt über eine Virusmeldung!
Bevor du also diese Einträge manuell löschen willst solltest du den Rechner einer genauen Untersuchung unterziehen.
http://www.google.de/search?q=COMEX...&rls=org.mozilla:de:official&client=firefox-a
Manuell wirst du das nicht komplett hinbekommen. Ich kenn mich ein wenig mit windows aus würde mir jedoch selbst nicht zutrauen alle die Einträge alle richtig manuell zu löschen.
Sieh so aus als hättest du Dir einen Keylogger eingefangen.

 

[JackB]

Nein, nein - den "Trojan-Spy.KeyLogger!sd5" habe ich mir nicht gefangen, und auch keinerlei andere Malware oder Virus.
Ich nehme vielmehr an, daß diese doppelten Einträge in der registry entstanden sind durch
- ändern des Computernamens
- ändern des Namens des Administratorkontos
- hinzufügen eines zweiten Administratorkontos
... und ähnliches.

Natürlich habe ich den Rechner schon längst einer genauen Untersuchung unterzogen, mit
Avira Antivir System Scan
Spybot Search and Distroy full scan
HijackThis

 

[seppjo]

Ich kann mir nicht vorstellen das dadurch doppelte Einträge entstanden sind. Das ergibt keinen Sinn. Im Gegenteil, dein neue Administrtorkonto sollte sogar fast komplett neu und leer sein.
Kannst du bitte noch dieses Programm ausprobieren bevor du die Einträge manuell löschst.
http://www.malwarebytes.org/

 

[JackB]

Den von Dir gewünschten Scan mit Malwarebytes' Anti-Malware (vollständiger Scan) habe ich durchgeführt. Hier der Bericht:
Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2849
Windows 5.1.2600 Service Pack 3

23.09.2009 15:43:34
mbam-log-2009-09-23 (15-43-26).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 192744
Laufzeit: 42 minute(s), 2 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

 

[Paulchen]

Wie lange läuft denn deine aktuelle Windows-Installation schon?

 

[seppjo]

Das sieht doch gut aus.
Jezt hast du selbst die Qual der Wahl ob du die Einträge manuell löschst oder es mit dem ccleaner probierst.

 

[Paulchen]

Falls die Windows Installation schon eine Weile so läuft, könntest du ja mal eine Neuinstallation in Erwägung ziehen.

 

[JackB]

Paulchen, diesen PC habe ich vor drei Wochen für 73 € bei ebay gekauft, damit ich endlich einen flotten Internetzugang habe. Es ist mein Zweit-PC, der ansonsten keine Aufgaben zu erfüllen hat. Und dann habe ich ja auch noch mein neues Sony Vaio ...

 

[Paulchen]

Paulchen, diesen PC habe ich vor drei Wochen für 73 € bei ebay gekauft

Du hast Windows aber schon neu installiert, oder?

 

[JackB]

Aber nein! Ich habe nichts davon gesagt, oder? Ich habe auch nichts aus- oder eingebaut, oder habe ich davon etwas gesagt? Habe ich gesagt, daß ich die Festplatte forrmatiert oder neu partitioniert habe? Nein, denn das habe ich auch gar nicht gemacht.

Ich erwähne nur das, was geschehen ist. Alles was ich nicht erwähne, ist auch nicht geschehen.

 

[Paulchen]

Bleib doch mal ganz locker! Ich hab mir schon gedacht, dass du nicht formatiert hast. Wollte zur Sicherheit trotzdem fragen.

Wer weiß, was der Vorbesitzer alles mit dem PC angestellt hat. Daher kommen höchst wahrscheinlich auch die doppelten Einträge. Ich würde mir den Key auslesen und Windows im Anschluss neu installieren. Wenn du Pech hast, ist sogar Schadsoftware auf dem PC.

Geh auf Nummer sicher und formatiere die Kiste. Danach hast du auch keine doppelten Registry-Einträge mehr.