Probleme mit winlogon.exe

Sodalit · 16. November 2008

Hi,
mir ist gestern und heute was passiert, von dem ich denke, dass ein Trojaner schuld ist. Ich starte den PC ganz normal, Windows XP SP3 wird geladen, Desktop erscheint kurz, dann ändert sich die Taskleiste in Win98 Style, dann kommt ein Bluescreen ("schwerer Systemfehler etc."). Gut, ich starte neu, Windows lädt dann ganz normal, dann kommt die Fehlermeldung: winlogon.exe hat einen schweren Fehler verursacht. Ich hab mich jetzt mal etwas schlau gemacht und herausgefunden, dass das sehr wahrscheinlich auf den Trojaner Look2Me oder so ähnlich zurückzuführen ist. Ich hab mal eine Log File mit Hijack gemacht. Seht ihr daran was schädliches?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:30:20, on 16.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\zoneLINK\MultiCore Optimizer\MultiCoreOptimizer.exe
C:\Programme\Microsoft IntelliPoint\ipoint.exe
C:\Programme\Microsoft IntelliType Pro\itype.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft IntelliPoint\dpupdchk.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Dokumente und Einstellungen\***\Desktop\ewido_micro.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [nTrayFw] C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] REM "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [dvd43] REM C:\Programme\dvd43\dvd43_tray.exe
O4 - HKLM\..\Run: [zoneLINK MultiCore Optimizer] "C:\Programme\zoneLINK\MultiCore Optimizer\MultiCoreOptimizer.exe" -TRAY
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [itype] "C:\Programme\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] REM "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\xfire.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 7280 bytes

Vielen Dank im Vorraus

EuerUntergang · 16. November 2008

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)

Diese beiden Files kannst du löschen sind aber keine Trojaner, für mich siehst so aus als würde alles in Ordnung sein.
Warten wir lieber auf jemanden der mehr Ahnung hat als ich

Sodalit · 17. November 2008

Ich hab ne Systemwiederherstellung gemacht; seitdem läuft wieder alles (vorerst). Trotzdem danke für die Hilfe.

Probleme mit winlogon.exe - Similar Threads - Probleme winlogon exe	Forum	Datum
Google Nest: Probleme mit dem Livestream Google Nest: Probleme mit dem Livestream: Google Nest: Probleme mit dem Livestream Unser Leser David und weitere Nutzer berichten aktuell über Ausfälle beim Live-Stream. Betroffen sind offenbar vor allem die Nest-Hello-Türklingel sowie...	User-Neuigkeiten	2. November 2026
Revolut: Nutzer melden Probleme beim Login Revolut: Nutzer melden Probleme beim Login: Revolut: Nutzer melden Probleme beim Login Bei der Neobank hakt es derzeit an verschiedenen Ecken, vor allem der Login in die mobile Anwendung streikt bei etlichen Kunden.. . Revolut: Nutzer...	User-Neuigkeiten	28. Oktober 2026
Home Assistant OS 18.4: Update behebt Kernel-Probleme und bringt Sicherheits-Fixes Home Assistant OS 18.4: Update behebt Kernel-Probleme und bringt Sicherheits-Fixes: Home Assistant OS 18.4: Update behebt Kernel-Probleme und bringt Sicherheits-Fixes Zur kurzen Einordnung für alle Einsteiger: Während Home Assistant die reine Smart-Home-Software ist, handelt es...	User-Neuigkeiten	27. Oktober 2026
iPhone Duo: Apple bestätigt Display-Probleme bei kleiner Stückzahl iPhone Duo: Apple bestätigt Display-Probleme bei kleiner Stückzahl: iPhone Duo: Apple bestätigt Display-Probleme bei kleiner Stückzahl Gegenüber Bloomberg hat Apple bestätigt, dass man sich eines Problems bewusst sei, welches das innere Display bei einer kleinen...	User-Neuigkeiten	26. Oktober 2026
Firefox 157.0.1 behebt Download- und Sidebar-Probleme Firefox 157.0.1 behebt Download- und Sidebar-Probleme: Firefox 157.0.1 behebt Download- und Sidebar-Probleme Die neue Version kümmert sich primär um Fehlerbehebungen auf verschiedenen Plattformen sowie um geschlossene Sicherheitslücken. Große...	User-Neuigkeiten	6. Oktober 2026
VMware Fusion 26H1: Probleme unter macOS 27 VMware Fusion 26H1: Probleme unter macOS 27: VMware Fusion 26H1: Probleme unter macOS 27 Version 26H1 quittiert den Start bei vielen Nutzern unmittelbar mit einem Absturz. Das Problem zieht sich bereits seit den ersten Betas von macOS 27...	User-Neuigkeiten	21. September 2026
Sony Bravia: Update soll Probleme mit eARC und Dolby Vision lösen Sony Bravia: Update soll Probleme mit eARC und Dolby Vision lösen: Sony Bravia: Update soll Probleme mit eARC und Dolby Vision lösen An sich klingt das nach einer feinen Sache, führte allerdings zahlreiche Bugs ein. Die Fehler betreffen vor allem Verbindungen...	User-Neuigkeiten	16. September 2026
Apple: Probleme beim Update auf iOS 27 Apple: Probleme beim Update auf iOS 27: Apple: Probleme beim Update auf iOS 27 Während die 27er-Versionen von iPadOS, macOS und den weiteren Systemen ohne Murren durchlaufen, gibt es auf dem iPhone aktuell Ungereimtheiten in den...	User-Neuigkeiten	14. September 2026
d-you: Neuer Name fürs EUDI-Wallet, aber alte Probleme d-you: Neuer Name fürs EUDI-Wallet, aber alte Probleme: d-you: Neuer Name fürs EUDI-Wallet, aber alte Probleme Der Startschuss soll nach aktuellem Stand am 2. Januar 2027 fallen. d-you: Neuer Name fürs EUDI-Wallet, aber alte Probleme	User-Neuigkeiten	11. September 2026
GrapheneOS: Probleme beim Pixel 11, Entwickler raten vom Kauf ab GrapheneOS: Probleme beim Pixel 11, Entwickler raten vom Kauf ab: GrapheneOS: Probleme beim Pixel 11, Entwickler raten vom Kauf ab Beim neuen Pixel 11 gibt es nun allerdings massive Probleme: Wie das Entwicklerteam mitteilt, konnte man nach einer Woche Arbeit...	User-Neuigkeiten	30. August 2026
Mozilla: Firefox 154.0.1 behebt Probleme bei Passwörtern und Windows-Startmenü-Bug Mozilla: Firefox 154.0.1 behebt Probleme bei Passwörtern und Windows-Startmenü-Bug: Mozilla: Firefox 154.0.1 behebt Probleme bei Passwörtern und Windows-Startmenü-Bug Firefox 154.0.1 steht ab sofort für Windows, macOS und Linux über den Release-Kanal zum Download bereit und...	User-Neuigkeiten	25. August 2026
Google Pixel: Smartphones könnten bald Probleme mit dem Netzwerk auswerten Google Pixel: Smartphones könnten bald Probleme mit dem Netzwerk auswerten: Google Pixel: Smartphones könnten bald Probleme mit dem Netzwerk auswerten . . Google Pixel: Smartphones könnten bald Probleme mit dem Netzwerk auswerten	User-Neuigkeiten	17. August 2026
Barrierefreiheit im ÖPNV: Die größten Probleme macht der Einstieg Barrierefreiheit im ÖPNV: Die größten Probleme macht der Einstieg: Barrierefreiheit im ÖPNV: Die größten Probleme macht der Einstieg . . Barrierefreiheit im ÖPNV: Die größten Probleme macht der Einstieg	User-Neuigkeiten	9. August 2026

Probleme mit winlogon.exe

Probleme mit winlogon.exe

Probleme mit winlogon.exe - Similar Threads - Probleme winlogon exe

Google Nest: Probleme mit dem Livestream

Revolut: Nutzer melden Probleme beim Login

Home Assistant OS 18.4: Update behebt Kernel-Probleme und bringt Sicherheits-Fixes

iPhone Duo: Apple bestätigt Display-Probleme bei kleiner Stückzahl

Firefox 157.0.1 behebt Download- und Sidebar-Probleme

VMware Fusion 26H1: Probleme unter macOS 27

Sony Bravia: Update soll Probleme mit eARC und Dolby Vision lösen

Apple: Probleme beim Update auf iOS 27

d-you: Neuer Name fürs EUDI-Wallet, aber alte Probleme

GrapheneOS: Probleme beim Pixel 11, Entwickler raten vom Kauf ab

Mozilla: Firefox 154.0.1 behebt Probleme bei Passwörtern und Windows-Startmenü-Bug

Google Pixel: Smartphones könnten bald Probleme mit dem Netzwerk auswerten

Barrierefreiheit im ÖPNV: Die größten Probleme macht der Einstieg

Probleme mit winlogon.exe solved

SysProfile Windows Foren

Hardware Foren