Hallo,

ich war gerade eben über Steam am zocken als ich eigenartige pingschwankungen bekam dachte mir erst nix dabei und hab so ca 30min. weitergespielt

iwann bin ich dann ausem spiel raus als es schlimmer wurde, und hab mal mit PCtools nach der Netzwekaktivität geschaut.

Dort stand dann drin das wininit.exe (richtiger pfad) auf port 49152 "zugreift" - PID 620 TVPv6.
Mit netstat konnte ich zwar einige dieser verbindungen sehen allerdings keine ip nur " ::49125" welche auf Abhörend standen


Nun weiß ich nicht was ich davon halten soll, denn ich habe jeglichen netwerkverkehr der wininit.exe blockiert.


Scans mit Malwarebytes AM zeigen mir keine infektion an, genauso wie PC tools IS.
Wäre dankbar wenn mir mal jmd was dazu sagen könnte.

Es ist normal, dass wininit das macht. Falls du wininit nicht in C:\Windows\System32 hast, ist es ein Virus.

hi, danke für die antwort.
winninit befindet sich in syswow64 (64bit system)

aber warum is das normal? wininit is doch die anmeldeanwendung was hat die im netzwerk zu suchen? Oo

Wann wurde die Datei zuletzt bearbeitet? Orginal 14.07.2009

Datumstempel sind nur bedingt aussagekräftig. Besser wäre es mal Prüfsummen zu vergleichen.

@Vox: Lade dir bitte mal Hashtab zB von HashTab - Download - heise online

Note: Bitte grundsätzlich immer die benutzerdefinierte Installationsmethode wählen, damit du Toolbar-Schrott abwählen kannst!!

Wenn Hashtab installiert ist, navigierst du bitte zum Pfad der besagten Datei, Rechtsklick => Eigenschaften auf die Datei => Hashwerte - diese bitte posten