Irgendetwas ändert in der Registry den Eintrag UserInit
Dem TeaTimer ist folgende Änderung aufgefallen: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit.exe, C:\WINDOWS\system32\userinit.exe wird auf HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit.exe, C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\mshbas32.exe, gesetzt. TeaTimer verwirft die Änderung, die sich aber sofort wieder selbst