Hallo Walter,
Durchaus möglich, kann sein das diese Datei in einer *.cab Datei versteckt ist
Das Problem war aber mit Sicherheit ein Wurm, welcher die userinit.exe infiziert hatte, denn durch die userinit.exe werden beim Systemstart Programme u. Task´s gestartet
normalerweise muß die userinit.exe noch unter \WINDOWS\ServicePackFiles\i386 liegen.
Das ist der Installations Pfad der auf allen Windows Rechner beim installieren von XP angelegt wird.
Eventuell ist die userinit.exe aber auch in einem Hidden Pfad abgelegt.
Und -
Schau doch mal nach ob folgender Schlüssel vorhanden ist:
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit" = "C:\Windows\system32\userinit32.exe"
Gruß
Mike
|