Volledige versie bekijken : userinit.exe



minister
13 October 2008, 14:24
Ik gebruik de virusscanner van Telenet en heb deze onlangs eens moeten herinstalleren (fout in spywarecontrole).hierin kreeg ik een vermelding dat userinit.exe de registersleutel REGISTRY\USERS-1-5-21-839522115-1004336348-2147...probeerde te verwijderen.
Heb dit niet aanvaard.Nu krijg ik bij het opstarten steeds de vraag of ik dit alsnog wil aanvaarden.
Mijn vraag is nu:mag ik dit aanvaarden?

berger
13 October 2008, 14:41
userinit.exe is in principe een legaal windows programma. Normaal staat dat programma voor windows XP in windows/system32 , maar je kunt dat ook op andere plaatsen vinden zoals windows/ServicePackfiles/i386 en ook als uninstall bestand van een update. In dat geval mag je die registerwijziging aannemen.

Als dat programma nu in een gans andere map zou staan kan het een trojan zijn en dan is het niet aangeraden die registerwijziging te doen.

Eens eerst zoeken met uw windows verkenner dus, en zien waar userinit.exe staat. Best eerst de verborgen bestanden en mappen zichtbaar maken.

Bij twijfel kun je altijd een log maken van hijackthis (http://www.minatica.be/showthread.php?t=39088) en deze laten analyseren door de specialisten.

minister
13 October 2008, 15:43
Bedankt voor deze reactie.Userinit staat inderdaad in de map die u aangeeft.
Mag gesloten worden