Warnung: Aus dieser Nachricht wurden vom Virenscanner ein oder mehrere Warnung: Attachments entfernt (HKLM-System-CCS-Control-Network-NETDEV_GUID.reg, HKLM-System-CCS-Control-Class-NETDEV_GUID.reg). Warnung: Weitere Informationen finden Sie im Anhang "UniMR-Attachment-Warning.txt". Warning: ---------------------------------------------------------------------- Warning: This message has had one or more attachments removed Warning: (HKLM-System-CCS-Control-Network-NETDEV_GUID.reg, HKLM-System-CCS-Control-Class-NETDEV_GUID.reg). Warning: Please read the "UniMR-Attachment-Warning.txt" attachment(s)for more information. On 24.06.2015 21:42, David Woodhouse wrote: > Can you dump the relevant parts of the registry? See tun-win32.c for > the parts that it's looking for. I hope you can find something useful in the attached .reg files. HKLM-System-CCS-Control-Class-NETDEV_GUID.reg seems to be the same on German and English Windows. HKLM-System-CCS-Control-Network-NETDEV_GUID.reg seems to contain all the actual interface names as shown by ipconfig, so it _is_ different on the two machines. Good luck, Martin -- Dr. Martin Pauly Phone: +49-6421-28-23527 HRZ Univ. Marburg Fax: +49-6421-28-26994 Hans-Meerwein-Str. E-Mail: pauly at HRZ.Uni-Marburg.DE D-35032 Marburg -------------- next part -------------- Dies ist eine Mitteilung des eMail-Sicherheits-Systems von uni-marburg.de -------------------------------------------------------------------------------- Das Email-Attachment "HKLM-System-CCS-Control-Network-NETDEV_GUID.reg" wurde durch diese Mitteilung ersetzt, weil es einen nicht akzeptierbaren Datentyp hat (s.u.). Es war uns aus Datenschutzgruenden nicht moeglich, eine Kopie des Attachments aufzubewahren. Falls Sie das Attachment benoetigen, bitten Sie den Absender, die Dateien ggf. mit einem Namen ohne doppelte Dateiendung zu versehen und in eine "zip"-Datei zu verpacken, und sie Ihnen dann erneut zuzusenden. -------------------------------------------------------------------------------- The original e-mail attachment "HKLM-System-CCS-Control-Network-NETDEV_GUID.reg" is on the list of unacceptable attachments for this site and has been replaced by this warning message. We were unable to keep a copy of the infected attachment. -------------------------------------------------------------------------------- Zu Ihrer Information die Meldung des Mailscanners: At Mon Jun 29 18:20:36 2015 the mailscanner on smtp-hrz said: Windows registry Eintraege sind als eMail-Anhang sehr gefaehrlich (HKLM-System-CCS-Control-Network-NETDEV_GUID.reg) -- postmaster at hrz.uni-marburg.de -------------- next part -------------- Dies ist eine Mitteilung des eMail-Sicherheits-Systems von uni-marburg.de -------------------------------------------------------------------------------- Das Email-Attachment "HKLM-System-CCS-Control-Class-NETDEV_GUID.reg" wurde durch diese Mitteilung ersetzt, weil es einen nicht akzeptierbaren Datentyp hat (s.u.). Es war uns aus Datenschutzgruenden nicht moeglich, eine Kopie des Attachments aufzubewahren. Falls Sie das Attachment benoetigen, bitten Sie den Absender, die Dateien ggf. mit einem Namen ohne doppelte Dateiendung zu versehen und in eine "zip"-Datei zu verpacken, und sie Ihnen dann erneut zuzusenden. -------------------------------------------------------------------------------- The original e-mail attachment "HKLM-System-CCS-Control-Class-NETDEV_GUID.reg" is on the list of unacceptable attachments for this site and has been replaced by this warning message. We were unable to keep a copy of the infected attachment. -------------------------------------------------------------------------------- Zu Ihrer Information die Meldung des Mailscanners: At Mon Jun 29 18:20:36 2015 the mailscanner on smtp-hrz said: Windows registry Eintraege sind als eMail-Anhang sehr gefaehrlich (HKLM-System-CCS-Control-Class-NETDEV_GUID.reg) -- postmaster at hrz.uni-marburg.de
