Hallo Leutchen, bin mal wieder mit 'nem kleinen Rätsel dabei.
Wie kann ich die Registry "wirklich" aufräumen?
zB. bekomme ich dem Schlüssel HKLM/Software/Acronis nicht gelöscht.
Meldung: "Fehler beim löschen des Schlüssels" oder "nicht alle Schlüssel können gelöscht werden".
nun dachte ich folgendermaßen:
Registry exportieren,
Wiederherstellungspunkt setzen und dann die *.reg mit der Hand bearbeiten, danach wieder einspielen.


Knackpunkt des Ganzen ist das Hijacklog : O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (file missing)
kann ich gut mit leben, aber die Frage ist ja wie lösche ich die Schlüssel von Acronis.
Übrigens gehts auch nicht als Admin oder im (F8)Modus.
Also bin gespannt

nee nee - soo einfach is det leider nicht. hatte ich sicher vergessen in meiner Beschreibung zu erwähnen.
Deswegen dachte ich ja an die manuelle Entfernung.
Die *.reg ist ja 'ne Textdatei.

PS. grade nochmal probiert - nee, geht tatsächlich nicht ... leider

https://docs.microsoft.com/en-us/sysinternals/downloads/regdelnull

Hoffe, das Tool paßt zum Thema.

Vl bringt es Dich weiter wenn Du diesen Fundort erstmal unbeachtet läßt und an anderen Stellen in der Registry nach Schlüsseln dieser Software suchst und zuerst diese löschst.
Dann erst an die fragliche Stelle zurückkehren und nochmal versuchen.

Die Registry ist übrigens keine Textdatei, sie liegt in Binärformat vor. Lediglich die exportierten Schlüssel in Form von .REG-Dateien sind Textformat.

Quote:
Hast Du denn von Acronis noch was im Gerätemanger, bei den Diensten oder im Systemstart?

P.S. Geht REGEDT32.EXE auch bei XP? Damit soll man Zugriffsrechte auf Schlüssel ändern können.

ich habe mal grade n tipp ausprobiert, der in den FAQ von Winfaq drinsteht,
Quote:


man beachte das Minus vor dem Schlüssel - aber es will auch nicht.
Hat jemand ne Ahnung was das REGEDIT 4 zu bedeuten hat?

Ja , das hab ich alles schon durch.
Selbst im abgesicherten Modus, ob als Admin, Benutzer, Ersteller/Besitzer oder als Nutzerprofil hab ich vollen Zugriff, also lesen, Vollzugriff und spezielle Berechtigungen.

Nun las ich grade in deinem Link das regedit32.exe manche Sachen kann und manche nicht und die regedit.exe andere Sachen wiederum kann  bzw. nicht, aber beide Variationen bekommen diese Schlüsssel nicht gelöscht.

so, habs grade gemacht und so sieht's aus: [Bild]
und funktionierte leider auch nicht.
Natürlich brachte mich dein Artikel auf die Idee mit den Treibern, allerdings kann ich das leider nicht nachvollziehen welche Datei im System vielleicht noch von Acronis ist und auch noch läuft.
Der Prozessexplorer zeigt nichts verdächtiges an: [Bild]]
und der Taskmanager bringt mich auch nicht weiter: [Bild]
..und noch was vergessen: die PID 1244 im Bild 2 ist eine rpcss.dll - und die scheint zum System zu gehören.