Wenn alle 8 bits auf 1 gesetzt sind, müßte doch bei

Dez: 255
Hex: 0xff

Sense sein. AutoRun - Wikipedia, the free encyclopedia

Woher kommt ein - üblich anzutreffender - Dezimalwert von 323?

Zitat von ordell1234

Woher kommt ein - üblich anzutreffender - Dezimalwert von 323?

Wo ist der üblich anzutreffen?

hier: http://www.trojaner-board.de/70315-k...tml#post415622

hier: http://www.trojaner-board.de/77214-v...tml#post465211

hier: "NoDriveTypeAutoRun 323" - Google Search

Bei mir in einem frischen XP home -> mit nlite beackert, sollte aber keine Auswirkung haben

Zitat von ordell1234

Bei mir in einem frischen XP home -> mit nlite beackert, sollte aber keine Auswirkung haben

Die eine Gruppe scheint die der Infektionen zu sein, und die andere die der Leute die am OS frickeln.
Es gibt als Standard lediglich 0x91 und 0x95. Alles andere ist erstmal unüblich, zumindest bei einer frischen Installation. nLite kann übrigens auch das Autostartverhalten ändern, weswegen ich bei Deinem Rechner erstmal davon ausgehe, dass es dorther stammt.

Marc

Deine Ahnung war richtig. bei dem Frischegrad von XP Home habe ich geflunkert -> combofix lief schon und von dem Tool stammen die Einträge

Welcher Befehl genau, ist mir jetzt zu mühsam -> den code versteht keine S.. mehr

xpreg.dat enthält

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveAutoRun"=dword:03FFFFFF
"NoDriveTypeAutoRun"=dword:00000143

und wird über swreg eingelesen

binär wäre das 101000011 -> ob Auslese/Tippfehler weiß wohl nur subs