userinit.exe

Der Security Task Manager warnt mich seit gut einer Woche nach dem Booten, dass ein Programm den Registrywert von userinit verändert in "userinit.exe," (statt 'C:\WINDOWS\System32\userinit.exe'). In der Registry finde ich 2 Einträge zu userinit.

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current\Version\Winlogon --> korrekter Wert
• HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\WindowsNT\Current\Version\Winlogon --> userinit.exe,

Bei 2 Rechnern mit gleicher Windowsversion (1803) finde ich keinen userinit Eintrag bei WOW6432Node.
Einziger Unterschied: auf dem neuen Rechner ist Windows auf einer SSD M.2 NVMe PCIe installiert (Neuinstallation vor 14 Tagen).


WindowsDefender, Bitdefender und Malwarebytes haben keinen Befund gemeldet.


Rescue-Programme (z.B. Kaspersky, Avira) stürzen ab, weil sie wohl nicht die SSD richtig mounten können.