Hallo Jürgen,

>> wieviele Lehrer sind betroffen?
>> 5?
> Mir ist nur diese Kollegin bekannt (ein anderer vermeintlicher Fall hat
> sich erledigt).

.. dann würde ich ja fast sagen: egal: neues login für die und gut ist.
Aber: Jesko hat das Problem ja auch: also sollten wir schon den Grund
finden.

>> In deinen logauszügen steht immer r29-servicepc
>> Das passiert aber auch an anderen Rechnern?
>> (alles 12.04).
> Ja, das Verhalten ist an allen PCs - Ubuntu 12.04 und sogar winXP - gleich.

.. das ist zwar weit hergeholt, aber ich dachte schon an eine INfektion
irgendeiner Art.
Wenn beide Betrebsysteme das zeigen, ist das natürlich deutlich
unwahrscheinlicher.

Könntest du trotzdem schauen, ob der User im HOme (möglicherweise
versteckt) irgendwelche ausführbaren Scripte hat, oder ein Verzeichnis
RECYCLER mit einer .ini Datei drin oder direkt im Home eine autostart.ini ?

VIele Grüße

Holger

-- 
Mein öffentlicher PGP-key ist hier hinterlegt: pool.sks-keyservers.net
_______________________________________________
linuxmuster-user mailing list
[email protected]
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Antwort per Email an