Ich habe jetzt zum wiederholten mal einen leeren Run-Schlüssel gelöscht.
Der wird seltsamerweise nicht von HJT gefunden, sondern von Spybot S&D (Werkzeuge|System-Start) als Schlüssel HKLM:Run. Wert und Kommandozeile fehlen.
Da lösche ich den Eintrag auch. Das erste mal ist mir der Eintrag mit msconfig aufgefallen.
Meine Vermutung ist, dass der Eintrag im eingeschränkten Benutzerkonto nicht erfolgen konnte, wegen fehlender Rechte.
Andere Ursachen?