Ich habe gestern einige SourceCodes bezüglich des replizieren gelesen. Manche Malware repliziert sich als "jemand anders", wenn der alte Pfad "entdeckt" wurde. Für alle Fälle würde ich mir auch mal die anderen Reigstry-Einträge anschauen..