REG-Schlüssel : HKEY_LOCAL_MACHINE\SOFTWARE\Volatile\00

[Gast]

Hallo Leute

Kann mir vielleicht jemand von euch sagen was diese Schlüssel in der Windows 7-32Bit-Registry sein soll ? (Hat noch dutzende Unterordner/schlüssel)
Mein Verdacht viel nach Google-Rechearchen zunächst auf Norton, allerdings habe ich hier nichts installiert (und auch früher 100%ig nie etwas von installiert gehabt), ausserdem wäre da unterhalb von "Volatile" der "00"-Schlüssel nicht vorhanden.

Was kann das sein ?

[Gast]

Zur Info noch : Avira, Spybot S&D sowie Malwarebytes zeigen keinerlei Viren/Spyware/Rootkits...

[Joe]

Gehört zu Windows

A volatile registry key is one whose information is stored only in memory and is not preserved when the corresponding registry hive is unloaded. For keys created under the HKEY_LOCAL_MACHINE hive, this occurs when the system is shutdown. For keys loaded by the RegLoadKey function, this occurs when the corresponding RegUnLoadKey is performed. To put it simply, this means that volatile registry keys do not survive a reboot.

[Sephiroth]

Du solltest mit Process Monitor (https://technet.microsoft.com/de-de/sysinternals/bb896645.aspx) prüfen welche Anwendung auf den Registry-Zweig zugreift. Volatile-Einträge sind nicht dauerhaft (nur im RAM) und die aus HKLM werden beim Runterfahren wieder gelöscht (siehe MSDN (https://msdn.microsoft.com/en-gb/library/ms891450.aspx)).