Windows 7 4.527 Themen, 43.512 Beiträge

Minnetonka

jueki / 25 Antworten / Flachansicht Nickles

Ich habe, mehr durch Zufall, in HKLM/Software einen eigenartigen Registryschlüssel entdeckt.
Da mir "Minnetonka" ein Rätsel war, wollte ich mal schauen, worum es da geht.
Mit diesem Resultat:

http://www.juekirs.de/Foren/wintotal/minentonk-01.jpg

- das machte mich nun stutzig, ich wollte den Schlüssel entfernen - geht nicht.
Auch die Änderung der Rechte wird verweigert:

http://www.juekirs.de/Foren/wintotal/minentonk-02.jpg

Also ist hier etwas generell faul - und das ergrimmt mich.
Meine Frage nun an Euch - gibt es Vermutungen, womit ich mir dieses Ei selbst gelegt haben könnte?
Google erzählt mir etwas von Audiosoftware - aber da habe ich nichts, auch nichts ähnliches installiert oder verwendet. Könnte eine andere Software das mitgebracht haben? Realtec Audiotreiber oder Cyberlink Power Cinema? Wenn ja - warum ist der Schlüssel dann kaputt, ich entdecke ja keinerlei Fehler?

Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Bergi2002 Olaf19 „ Schließlich löste ich dieses Problem durch die Benutzung von RegDelNull. Der...“
Optionen
Tja, der Link funzt nun leider nicht mehr

Doch, der Link aus meinem Post tut es noch (Stand Dienstag, 11.01.2011 um 9:06h kann ich das Tool ganz entsopannt runterladen - Direkter Link ist http://download.sysinternals.com/Files/Regdelnull.zip), aber bei deinen beiden Links werden an einigen Stellen reale Punkte eingesetzt und damit wird der Link unbrauchbar 8-(

BG,

Bergi2002

PS Wer an der Erklärung dieses Phänomens interessiert ist, dem rate ich zu folgendem Link (Ist auf Deutsch): http://technet.microsoft.com/de-de/sysinternals/bb897445.aspx - der Abschnitt "Key name contains embedded nulls" fasst das Thema wie folgt zusammen:

Die Windows-API behandelt Schlüsselnamen als mit Nullen endende Zeichenfolgen, während der Kernel sie als gezählte Zeichenfolgen behandelt. Folglich ist es möglich, Registrierungsschlüssel zu erstellen, die im Betriebssystem sichtbar sind, für Registrierungstools wie Regedit jedoch nur teilweise sichtbar sind. Der Reghide-Beispielcode von Sysinternals führt dieses Verfahren vor, das sowohl von Malware als auch von Rootkits dazu verwendet wird, um Registrierungsdaten auszublenden. Verwenden Sie das Sysinternals-Dienstprogramm Regdellnull, um Schlüssel mit eingebetteten Nullen zu löschen.
Life* - *available for a limited time only. Limit one (1) per person. Subject to change without notice. Provided "as is" without any warranties. Nontransferable and is the sole responsibility of the recipient. May incur damages arising from use or misuse. Additional parts sold seperately. Your mileage may vary. Subject to all applicable fees and taxes. Terms and conditions apply. Other restrictions apply. (c) Cheezburger.com
bei Antwort benachrichtigen