Hallo,

habe da ein Problem: ich habe auf meinem Rechner (Betriebssystem XP) Ad-Watch installiert und bei jedem Neustart wird mir folgender Eintrag angezeigt (Datum und Uhrzeit ändern sich natürlich):

13.04.2006 00:15:35 - Eine Änderung der Registrierung wurde festgestellt
Stamm:HKEY_CURRENT_USER
Schlüssel:Software\Microsoft\Windows\CurrentVersion\RunOnce
Wert:SIAPRO7
Daten:"C:\Programme\Steganos Internet Anonym Pro 7\siapro7.exe" -firstboot
Neue Daten:

Das zugehörige Programm wurde längst deinstalliert (kann den ganzen Rechner nach der Programmdatei oder namentlichen Komponenten durchsuchen, doch da wird nichts mehr gefunden).

Wenn ich in der Registry diesen Wert in dem Unterschlüssel RunOnce lösche, taucht er sofort immer wieder auf. Hab's auch schon mit diversen Entfernungstools probiert (Hijackthis, RegCleaner, EasyCleaner etc. - alles erfolglos )

Auch das Deaktivieren der Systemwiederherstellung ist wirkungslos.

Und auch im abgesicherten Modus komm' ich nicht weiter, denn dann taucht das Mistding in der Registry erst gar nicht auf...

Bin voll am Verzweifeln...

Kann mir vielleicht jemand weiterhelfen???

Danke und Gruß
Bernd

Ein Runonce-Eintrag wird (im Normalfall) IMMER (neu) gebildet um EINMAL abzulaufen (run once). Wenn er nicht ablaufen kann, kann es vorkommen, dass er seinem "Ersteller" nicht sagen kann dass er schon abgelaufen ist, also wird er wieder erstellt.
Du müsstest also den Ersteller finden, wenn dies nicht möglich sein sollte (also du nichts wie "Steganos", "siapro" etc.) finden kannst, installiere das Programm noch einmal neu, mache einen Neustart (damit Runonce einmal erfolgreich durchlaufen kann) und deinstalliere es dann über (seine) Seinstallationsroutine.
Schau mal auch in Autostart, Dienste und auch via msconfig ob du da was findest.

Alternativ Frage beim Hersteller nach.