registry, verstecktes Objekt, nicht löschbar

Hallo,
habe meinen Computer (Betriebssystem VISTA Home Premium) mit Antivir geprüft und bekomme folgende Meldung:

HKEY_USERS\S-1-5-21-788726007-3547927559-2630480160-1001\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{214BE352-E44D-F4DF-CB21-41BA91C03D8B}\panjjlanjodplbdnclnidpolbncbclpa
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Habe vergeblich versucht, den Eintrag direkt in der Registry zu löschen, bekomme aber keinen Zugriff. Möchte auch ungern das ganze System neu instalieren.
Meine Frage:muß dieser Eintrag gelöscht werden und wenn ja, warum und wie?
gruesse
georg4

 

Das muss nicht von einem "bösen" Rootkit stammen.
Mehr Infos sind schon nötig.
http://forum.avira.com/wbb/index.php?page=Thread&threadID=111002

 

Danke für die Info.

Habe mir den avira-link einmal durchgesehen, komme damit aber nicht recht weiter.
Was für Infos benötigt man denn, um zu entscheiden, ob Rootkit ja oder nein? HijackThis z.B. zeigt diesen versteckten Registrierungseintrag gar nicht an.

Habe versuchsweise in der Registry für HKEY_USERS\S-1.....\Approved alle Berechtigungen für Gruppen und Benutzer verweigert und das ohne davon etwas zu bemerken war, daß dieser Eintrag irgendeine Bedeutung hat.

Lassen sich denn mit der Verweigung von Berechtigungen die Einträge in der Registry wirksam deaktivieren, wenn man diese nicht löschen kann?
Grüsse
georg4

 

Rechte kann man einschränkten Benutzern verweigern, aber bei Systemdiensten geht das nicht.
Du kannst so eine CD erstellen und mit verschiedenen Scannern die Festplatte untersuchen
http://www.pcwelt.de/forum/sicherhe...ts/358318-anleitung-ubcd-f-win-erstellen.html

 

@georg4
hallo,
hast du daemon tools installiert?

 

Hallo,
wenn du damit Daemon Tools 4.36.0309 von beispielsweise HEISE meinst, womit man CD-ROMs, DVDs, HD DVDs und Blu-ray-Disks auf die Festplatte kopieren und als virtuelle Laufwerke einbinden kann, dann hab ich sowas nicht installiert.
Gruesse

 

Danke für die Info,
Kann man mit diesem Tool versteckte und gesperrte Registryeinträge löschen?
gruesse

 

Ich habe es noch nicht versucht.

 

Hallo deoroller,
habe das Betriebssystem Vista Premium Home.
Habe mir UBDC4WINV350 auf der von Dir angegebenen Webseite einmal heruntergeladen und mußte leider feststellen, daß dieses Programm nur für WINDOWS XP einsetzbar ist.
Habe noch eine UBCD-Version 5.0.2 auf der CHIP-Webseite gefunden, die unter Vista läuft, aber diese enthält keinerlei AntiVirus-Tools.

Hast Du eine Alternative zu UBDC4WINV350 , die für Vista geeignet ist?
Gruesse

 

http://www.free-av.com/de/produkte/12/avira_antivir_rescue_system.html

 

die Sache mit der Korrektur von AVIRA-Fehlermeldungen scheint mir inzwischen ein zu zeitaufwendiges Verfahren mit ungewissem Ausgang
Habe deshalb das Betriebssystem des Rechners neu installiert und alles ist wieder i.O.
Danke für die Korrekturanregungen.
Gruesse
georg4