winlogon.exe???

Hallo,

ich denke, jetzt ist ein guter Zeitpunkt, eine Antivirus Software zu installieren bzw. diese zu aktualisieren.

Viele Grüße
Jupp

p.s. Bei mir war es vor einiger Zeit ein Trojaner (den Name weiß ich nicht mehr)

Hört sich nicht gut an.

Virenscan,
Spybot Search and Destroy laufen lassen
Regclean machen.

Ich vermute es ist dieser ein Trojaner:
http://www.symantec.com/avcenter/venc/…jan.hazzer.html

Ich meinte einen Registrycleaner laufen zu lassen der überflüssige Einträge entfernt.
Geht z.B. mit den TuneUp Utilities 2003

Zitat

allerdings ist dieser Prozeß immernoch im Taskmanager angezeigt

Schau dir den Link von Symantec an, den ich gepostet habe.
Wahrscheinlich hast du die Anweisungen nicht ausgeführt

Zitat

4. Reversing the changes made to the registry

CAUTION: Symantec strongly recommends that you back up the registry before making any changes to it. Incorrect changes to the registry can result in permanent data loss or corrupted files. Modify the specified keys only. Read the document, "How to make a backup of the Windows registry," for instructions.

Click Start, and then click Run. (The Run dialog box appears.)

Type regedit, and then click OK. (The Registry Editor opens.)

Navigate to the key:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

In the right pane, delete the value:
"svchost"=<path to trojan>

or:
"winlogon"=<path to trojan>

or any value that refers to the filename that the Trojan detected.

Exit the Registry Editor.

Alles anzeigen

also den Pfad:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

gibts bei mir nicht... das letzte Verzeichnis "Run" gibts nicht

und im rechten Fenster steht dann nur eine Datei(?)... die Standard heisst... Typ REG_SZ, Wert (Wert nicht gesetzt)....

Gib mal unter Start>ausführen msconfig ein.
Im dann startenden Systemkonfigurationsprogramm (was für ein Wort)
wähle den Reiter Systemstart und schau dort mal ob eines der automatisch startenden Progs auf dein Problem hinweist.

Hoi leutz ,

echt eine gute zeit einen Antivirus draufzuhauen und dein System Patchen , den Messenger ma besten deinstallieren der ist super Valn.. !!!

Hab dir ne kleine Batch geschrieben , die sucht nach der winlogon.exe .
aber nicht die echte winlogon.exe löschen

Enjoy

http://mitglied.lycos.de/waterbabe/Find Winlogon.rar

MFG HeRo2K

Die richtige url

http://mitglied.lycos.de/waterbabe/Find-Winlogon.rar