seit kurzen bekomme ich nach einiger Zeit am Rechner die Fehlermeldung
"Runtime Error!
Program C:\windows\winlogon.exe
abnormal program termination"
was hats denn damit nun wieder auf sich????
Grüße und Danke im Voraus
Eric
seit kurzen bekomme ich nach einiger Zeit am Rechner die Fehlermeldung
"Runtime Error!
Program C:\windows\winlogon.exe
abnormal program termination"
was hats denn damit nun wieder auf sich????
Grüße und Danke im Voraus
Eric
Hallo,
ich denke, jetzt ist ein guter Zeitpunkt, eine Antivirus Software zu installieren bzw. diese zu aktualisieren.
Viele Grüße
Jupp
p.s. Bei mir war es vor einiger Zeit ein Trojaner (den Name weiß ich nicht mehr)
Hört sich nicht gut an.
Virenscan,
Spybot Search and Destroy laufen lassen
Regclean machen.
Ich vermute es ist dieser ein Trojaner:
http://www.symantec.com/avcent…c/data/trojan.hazzer.html
also durch Spybot wurde die winlogon.exe entfernt... allerdings ist dieser Prozeß immernoch im Taskmanager angezeigt.... ein weiterer Ärger ist, das ich nicht nach dieser Datei suchen kann, weil die Suchfunktion "Start>Suchen>nach Dateien oder Ordnern" nicht reagiert... d. h. es öffnet sich nichts....
btw... Michael, was meinst du mit "Regclean"?
Ich meinte einen Registrycleaner laufen zu lassen der überflüssige Einträge entfernt.
Geht z.B. mit den TuneUp Utilities 2003
Zitatallerdings ist dieser Prozeß immernoch im Taskmanager angezeigt
Schau dir den Link von Symantec an, den ich gepostet habe.
Wahrscheinlich hast du die Anweisungen nicht ausgeführt
ZitatAlles anzeigen4. Reversing the changes made to the registry
CAUTION: Symantec strongly recommends that you back up the registry before making any changes to it. Incorrect changes to the registry can result in permanent data loss or corrupted files. Modify the specified keys only. Read the document, "How to make a backup of the Windows registry," for instructions.
Click Start, and then click Run. (The Run dialog box appears.)
Type regedit, and then click OK. (The Registry Editor opens.)
Navigate to the key:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
In the right pane, delete the value:
"svchost"=<path to trojan>
or:
"winlogon"=<path to trojan>
or any value that refers to the filename that the Trojan detected.
Exit the Registry Editor.
also den Pfad:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
gibts bei mir nicht... das letzte Verzeichnis "Run" gibts nicht
und im rechten Fenster steht dann nur eine Datei(?)... die Standard heisst... Typ REG_SZ, Wert (Wert nicht gesetzt)....
Gib mal unter Start>ausführen msconfig ein.
Im dann startenden Systemkonfigurationsprogramm (was für ein Wort)
wähle den Reiter Systemstart und schau dort mal ob eines der automatisch startenden Progs auf dein Problem hinweist.
Hoi leutz ,
echt eine gute zeit einen Antivirus draufzuhauen und dein System Patchen , den Messenger ma besten deinstallieren der ist super Valn.. !!!
Hab dir ne kleine Batch geschrieben , die sucht nach der winlogon.exe .
aber nicht die echte winlogon.exe löschen
Enjoy
http://mitglied.lycos.de/waterbabe/Find Winlogon.rar
MFG HeRo2K