Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Irgendetwas ändert in der Registry den Eintrag UserInit

Mitglied: ddaniel

ddaniel (Level 1) - Jetzt verbinden

19.05.2010 um 12:28 Uhr, 6014 Aufrufe, 8 Kommentare

TeaTimer meldet eine verdächtige Registry-Änderung

Dem TeaTimer ist folgende Änderung aufgefallen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit.exe, C:\WINDOWS\system32\userinit.exe
wird auf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit.exe, C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\mshbas32.exe,

gesetzt. TeaTimer verwirft die Änderung, die sich aber sofort wieder selbst einträgt.
Auch manuelles Ändern auf den alten Wert ist nicht von Bestand.

Die Datei C:\WINDOWS\system32\mshbas32.exe hatte ich gefunden, nach einem Neustart war sie nicht mehr da.

Weiss jemand, was da zu tun ist ?

Viele Grüsse
Daniel
Mitglied: cardisch
19.05.2010 um 12:37 Uhr
Virusalarm ?!?
Hast du mal mit nem "echten" Virenscanner einen komplettscan der Platte gemacht ?!

Gruß

Carsten
Bitte warten ..
Mitglied: ddaniel
19.05.2010 um 12:45 Uhr
ja. Mit AntiVir.
Der meldet aber nichts.

Gruss, Daniel
Bitte warten ..
Mitglied: cardisch
19.05.2010 um 12:57 Uhr
Welches Betriebssystem ??

Und hast du die oben genannte Datei mal bei virustotal.com mal checken lassen ??



Carsten
Bitte warten ..
Mitglied: ddaniel
19.05.2010 um 13:10 Uhr
Das Betriebssystem ist XP professional.
Der Upload der Datei hat im ersten Versuch nicht geklappt und jetzt ist sie ja weg.
Daniel
Bitte warten ..
Mitglied: cardisch
19.05.2010 um 13:42 Uhr
Dann starte doch den Rechner mal mit ner Offline-Virenscan CD (gibt es auch von Avira) und scan den damit mal.
Dann guck mal per MSConfig, ob du ungewöhnliche Autostart-Einträge findest.
Zuguterletzt nimm auch noch mal einen "echten" Rootkitfinder mit ins Boot.


Carsten
PS:
Ich habe auch wXP, aber nicht die von dir genannten Datei/ Einträge, deswegen meine Vermutung für einen Virus..
Du könntest auch noch mal mit dem Processexplorer von sysinternals versuchen herauszubekommen, WER für den Eintrag sorgt...
Bitte warten ..
Mitglied: DerWoWusste
19.05.2010 um 14:57 Uhr
Moin.
Dass Google keine mshbas32.exe kennt, macht die Sache schon virenverdächtig (es sei denn, Du hast den Namen nicht korrekt abgelesen).
Du kannst Registryschlüssel überwachen und Dir so anzeigen lassen, wer da ändert. Geht über die Sicherheitseinstellungen in regedit - erweitert.
Bitte warten ..
Mitglied: ddaniel
20.05.2010 um 00:43 Uhr
Danke Carsten und DerWoWusste

Ungewöhnliche Autostart-Einträge habe ich nicht.
Die CD bestelle ich. Was ist für Dich ein echter Rootkitfinder ?

In der Regedit geht man über Berechtigungen / Erweitert ... und wie komme ich dann weiter ?

Viele Grüsse
Daniel
Bitte warten ..
Mitglied: DerWoWusste
20.05.2010 um 08:20 Uhr
Überwachung heißt der Tab, der interessiert.
Bitte warten ..
Ähnliche Inhalte
Windows 7

Frage zu Registry Einträge (Netzlaufwerke)

gelöst Frage von Axel90Windows 73 Kommentare

Guten Morgen, Unter dem Schlüssel HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 sind ja alle verbundenen Netzlaufwerke gespeichert. Kann mir jemand sagen, was es mit ...

Windows 10

Gänderte Registry einträge auslesen

gelöst Frage von winterj86Windows 103 Kommentare

Hallo, im Zuge eines Troulbeshootings wurden vor einigen Tagen auf einem Client, Registry Werte verändert bzw. hinzugefügt. Leider hat ...

Microsoft

Registry Einträge Löschen (Skript)

Frage von ShnuuuMicrosoft4 Kommentare

Hallo, ich bräuchte bitte ein Skript oder ein Programm mit dem ich sehr viele Registry Einträge löschen muss. Ich ...

Batch & Shell

CMD Script erstellen (mit einem Registry Eintrag)

gelöst Frage von DoranBBatch & Shell2 Kommentare

Hallo zusammen Ich möchte ein CMD-Script erstellen, dass die Bildschirmauflösung bzw. die Textgrösse via Registryeintrag ändert. Natürlich muss man ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 10 MinutenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 5 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 19 StundenSicherheit6 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server38 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless20 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing19 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgbornMicrosoft17 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...