unzerstörbare autostarteinträge

    Windows XP SP2 mit allen Updates. Laptop gekauft im Februar. Vorgefunden diverse Software, die ich sofort gelöscht habe: AOL, eTrust-Antivirus usw.
    Die Startphase war so lange, dass ich mit msconfig nachgeschaut habe. Ich habe soundsoviele Einträge, die ich nicht haben will, z.B. NeroCheck, HPUpdate, AOLIcon, Etrust-Registration. #
    Alle, die mir helfen wollen: bitte nehmt zur Kenntnis, dass ich es außer mit msconfig mit so gut wie allen Programmen versucht habe, diese Einträge zu löschen: Hijackthis, Tuneup, Autostartmanager, CCleaner, Löschen der Einträge in der Registry per Hand - sie werden in der nächsten Sekunde wieder hergestellt. #
    Irgendwo im System habe ich eine Instanz - vergleichbar mit PCHealth -, die den Löschvorgang sofort wieder umkehrt.
    Ich suche den ultimativen Windows-Kenner!!!

    Nur eine Zusatzbemerkung:
    Nachdem ich das Problem beschrieben habe, habe ich den Download-Tipp von Kaiserfive gesehen und sofort befolgt.
    Die Einträge werden gelöscht. Wenn man dann Startuprun nochmal startet, sind sie sofort wieder da.

    Hi,

    Für System-Kenner gibt es Autoruns von Sysinternals.
    http://www.sysinternals.com/Utilities/Autoruns.html
    Damit lassen sich die dazugehörigen Registryeintrage und CLSID wirklich löschen (VORSICHT!: auch versteckte ! die von üblichen Enduser-Programmen übergangen werden).
    Man sollte also wissen was man tut - und bspw. vorher einen Wiederherstellungspunkt setzen. ;)
    In Kombination mit Process Explorer (im gleichen Programmordner verwenden) ...
    http://www.sysinternals.com/Utilities/ProcessExplorer.html
    ... lassen sich eventuell noch aktive Prozesse bzw.Dateileichen
    (z.B. irgendwelche *.dll's oder Dienste die auf nichtvorhandene
    Programme & Dateien verweisen) ausforschen.

    PS:
    Komplimentär kann man zur Anzeige der sichtbaren Autostarts und
    (sicht - & unsichtbaren) Dienste noch den Codestuff Starter einsetzen.
    Mit dem man inzwischen auch bequem Dienste (Services) und
    Treiber überwachen Ein- & Auschalten kann.
    http://www.wintotal.de/softw/index.php?rb=29&id=2132

    salü
    @thehop

    Ich danke den Ratgebern. Als ich den mir bisher unbekannten Teil der Registry sah (DeinMuddn), dachte ich, das wäre die Lösung. Aber mit allen anderen Programmen zusammen (also per Hand löschen in HKLM und mit Starter usw.) passiert immer das Gleiche: wenn ich das Programm durchgeführt habe, d.h. alle unliebsamen Einträge sind gelöscht, und das Programm schließe und wieder öffne, sind die Einträge sofort wieder da.
    Danke für die Bemühungen!

    Mach doch mal bitte eine Taskliste.

    Win-Taste + R -> dann cmd eingeben.
    In der sich öffnenden Dos-Box tasklist >taskliste.txt eingeben und danach notepad taskliste.txt.

    Den darin enthaltenen Text dann bitte mal hier hineinkopieren. Da kann man evtl. sehen welches Programm dort blockt.

    hope dies last

    tschöö... ast

    Zuerst an thehop: Ich bin alleiniger Benutzer mit allen Rechten, der nie Gruppenrichtlinien aufgestellt hat.
    Wenn ich dieses Etrust-Programm mit MS Software gelöscht habe, wieso können dann zwei Einträge übrig bleiben und nach dem Löschen wieder restauriert werden? Welcher Service ist für die Wiederbelebung von Leichenteilen zuständig? Nero Check.exe ist bei mir nicht vorhanden. Nero Update.exe ebenso.

    An ast: Die Taskliste ist leer.

    Wie bitte, die taskliste soll leer sein?

    Das gibt es nicht. Bist du dir sicher, die Eingaben korrekt und nacheinander eingegeben zu haben?

    hope dies last

    tschöö... ast

    @ hauswalter

    Falls Du Starter verwendest, wären Screenshots speziell auch von den Diensten interessant.

    Hab mal testweise mein System abgelichtet
    (mit der Freeware SimpleScreenshot : http://www.wt-rate.com/freeware5.htm#sss).
    Und auf diesem Webspace : http://allyoucanupload.webshots.com/
    (keine Voranmeldung nötig) uploaded ...

    Prozesse:
    http://aycu27.webshots.com/image/6026/200…09275378_rs.jpg

    Dienste:
    http://aycu06.webshots.com/image/6005/200…47083728_rs.jpg

    Zuerst an ast: Wenn ich den von dir vorgegebenen Befehltstext eingebe, antwortet das System: tasklist ist entweder falsch geschrieben oder konnte nicht gefunden werden. Wenn ich den zweiten Befehl notpad taskliste.txt eingebe, erscheint ein leeres Window mit dem Titel taskliste.txt.

    An thetop: Bei mir ist offensichtlich mehr los als bei dir (siehe Anlagen). Ich kann erst nur die Prozesse schicken, weil die Dateien mit den services nicht mehr von der Größe passen. Weißt du, wie ich den ersten Anhang von vorgestern löschen kann? Er wird mit angerechnet, taucht aber nicht mehr auf. Auf diese Art kann ich dann gar nichts mehr hochladen, weil mein Kontingent mit dieser jpg-Sendung erschöpft ist.

    Zitat von hauswalter

    Zuerst an ast: Wenn ich den von dir vorgegebenen Befehltstext eingebe, antwortet das System: tasklist ist entweder falsch geschrieben oder konnte nicht gefunden werden. Wenn ich den zweiten Befehl notpad taskliste.txt eingebe, erscheint ein leeres Window mit dem Titel taskliste.txt.


    Hauswalter,
    ich habe jeweils ast´s anweisung kopiert und in das "dos"-fenster eingefügt. Und es funktioniert. Entweder du hast dich vertippt, oder du hast keine "Admin"/Hauptbenutzerrechte.

    Acer Aspire Quad Q9300 2,5 GHz
    HDD 750 GB
    Ram 4 GB
    Vista Home Prem. SP2 64-bit

    @ hauswalter

    Zitat

    Weißt du, wie ich den ersten Anhang von vorgestern löschen kann? Er wird mit angerechnet, taucht aber nicht mehr auf. Auf diese Art kann ich dann gar nichts mehr hochladen, weil mein Kontingent mit dieser jpg-Sendung erschöpft ist.


    Keine Ahnung, hab ich noch nie benutzt, da ich zumeist auf diesen
    externen Webspace zurückgreife. http://allyoucanupload.webshots.com


    Da läuft ja wirklich allerhand bei Dir. ;) Welche Prozesse davon
    tatsächlich benötigt werden, wage ich nicht zu beurteilen.

    Bei mir läuft ja nur eine auf Internet reduzierte XP Partition,
    ohne Office und sonstiger grosser Programme.
    Allerdings verwende ich drei, jeweils auf den Einsatz optimierte Parallel-Installationen.
    also je eine Partition mit Internet-XP, Media-XP und Büro-XP. :)

    Systemsteuerung/Benutzerkonten meinte er.

    Dort hat er die Benutzerkonten für Media, Internet und Büro angelegt, und die Rechte dementsprechend gesetzt.

    Du solltest einmal den Sicherheitscheck in Kaiserfives Signatur durchführen. Das Logfile darfst du auch gerne hier per Copy und Paste reinstellen.

    Dann mal einen Registry Cleaner mit Backup Funktion durchlaufen lassen und dich dann noch mal an die Tipps hier setzen. Weil irgend etwas kann ja nicht stimmen, wenn da Ordner die du gelöscht hast immer wieder auftauchen.

    Seit Einführung der Technik geht alles nicht mehr so schnell

    Hallo!
    Also wenn ich mich einmischen darf: Solange Adwatch von AdAware läuft kannst Du in den Autostart-Einträgen wüten wie Du willst, das Tool unterbindet jegliche Aktion bzw. setzt jede Änderung sofort wieder zurück (und das ohne Meldung). Einfach Adwatch beenden und schon sollte es funktionieren...so war es jedenfalls bei mir.

    Keyboard not found. Press any key to continue...

    1. Ich habe mein System mit mehreren Reg-Prüfern untersucht und gereinigt.
    Meine erste Anlage zeigt das Ergebnis von CCleaner: fünf besonders hartnäckige Einträge ohne Ziel, die von CCleaner gelöscht werden und danach sofort wieder da sind.
    2. Den Sicherheitscheck in Kaiserfives Signatur finde ich nicht.