Probleme mit winlogon.exe

Diskutiere und helfe bei Probleme mit winlogon.exe im Bereich Windows Vista, XP & älter im SysProfile Forum bei einer Lösung; Hi, mir ist gestern und heute was passiert, von dem ich denke, dass ein Trojaner schuld ist. Ich starte den PC ganz normal, Windows XP SP3 wird... Discussion in 'Windows Vista, XP & älter' started by Sodalit, Nov 16, 2008.

  1. Sodalit
    Sodalit Computer-Genie
    Joined:
    Apr 6, 2008
    Messages:
    265
    Likes Received:
    2
    Name:
    Mario
    1. SysProfile:
    62396

    Hi,
    mir ist gestern und heute was passiert, von dem ich denke, dass ein Trojaner schuld ist. Ich starte den PC ganz normal, Windows XP SP3 wird geladen, Desktop erscheint kurz, dann ändert sich die Taskleiste in Win98 Style, dann kommt ein Bluescreen ("schwerer Systemfehler etc."). Gut, ich starte neu, Windows lädt dann ganz normal, dann kommt die Fehlermeldung: winlogon.exe hat einen schweren Fehler verursacht. Ich hab mich jetzt mal etwas schlau gemacht und herausgefunden, dass das sehr wahrscheinlich auf den Trojaner Look2Me oder so ähnlich zurückzuführen ist. Ich hab mal eine Log File mit Hijack gemacht. Seht ihr daran was schädliches?

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 10:30:20, on 16.11.2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
    C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
    C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\WINDOWS\system32\PnkBstrB.exe
    C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
    C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programme\zoneLINK\MultiCore Optimizer\MultiCoreOptimizer.exe
    C:\Programme\Microsoft IntelliPoint\ipoint.exe
    C:\Programme\Microsoft IntelliType Pro\itype.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\Microsoft IntelliPoint\dpupdchk.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Dokumente und Einstellungen\***\Desktop\ewido_micro.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe

    R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
    O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
    O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
    O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
    O4 - HKLM\..\Run: [nTrayFw] C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
    O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidSetup.exe boot
    O4 - HKLM\..\Run: [NvCplDaemon] REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SunJavaUpdateSched] REM "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [dvd43] REM C:\Programme\dvd43\dvd43_tray.exe
    O4 - HKLM\..\Run: [zoneLINK MultiCore Optimizer] "C:\Programme\zoneLINK\MultiCore Optimizer\MultiCoreOptimizer.exe" -TRAY
    O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\ipoint.exe"
    O4 - HKLM\..\Run: [itype] "C:\Programme\Microsoft IntelliType Pro\itype.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] REM "C:\Programme\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
    O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    O4 - Startup: Xfire.lnk = C:\Programme\Xfire\xfire.exe
    O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
    O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
    O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
    O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
    O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

    --
    End of file - 7280 bytes


    Vielen Dank im Vorraus
     
    #1 Sodalit, Nov 16, 2008
    Last edited: Aug 21, 2009
  2. EuerUntergang
    EuerUntergang Hardware-Wissenschaftler
    Joined:
    Mar 7, 2008
    Messages:
    421
    Likes Received:
    13
    1. SysProfile:
    57898

    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)

    Diese beiden Files kannst du löschen sind aber keine Trojaner, für mich siehst so aus als würde alles in Ordnung sein.
    Warten wir lieber auf jemanden der mehr Ahnung hat als ich^^
     
    #2 EuerUntergang, Nov 16, 2008
    1 person likes this.
  3. Sodalit
    Sodalit Computer-Genie
    Threadstarter
    Joined:
    Apr 6, 2008
    Messages:
    265
    Likes Received:
    2
    Name:
    Mario
    1. SysProfile:
    62396

    Ich hab ne Systemwiederherstellung gemacht; seitdem läuft wieder alles (vorerst). Trotzdem danke für die Hilfe.
     
    #3 Sodalit, Nov 17, 2008
(You must log in or sign up to post here.)
Thema:

Probleme mit winlogon.exe

Loading...

Probleme mit winlogon.exe - Similar Threads - Probleme winlogon exe

 Forum Date

DS file für Synology NAS: Neue Version behebt Upload-Probleme

DS file für Synology NAS: Neue Version behebt Upload-Probleme: DS file für Synology NAS: Neue Version behebt Upload-Probleme Die Entwickler haben sich in diesem Update für die App zum Zugriff auf Synology-NAS-Dateien vor allem um die Behebung von Fehlern...
 User-Neuigkeiten Yesterday at 9:03 PM

Windows 11: Probleme mit dem August-Sicherheitsupdate

Windows 11: Probleme mit dem August-Sicherheitsupdate: Windows 11: Probleme mit dem August-Sicherheitsupdate Betroffen sind Systeme mit Windows 11, 24H2, bei denen während der Installation der Fehlercode 0x80240069 auftritt. Das Problem wurde...
 User-Neuigkeiten Aug 14, 2025

Firefox 141.0.3: Neues Update behebt Svelte-Framework-Probleme

Firefox 141.0.3: Neues Update behebt Svelte-Framework-Probleme: Firefox 141.0.3: Neues Update behebt Svelte-Framework-Probleme Die Version 141.0.3 korrigiert zwei Fehler, die Nutzer in der vorherigen Version beeinträchtigt haben. Ein Problem betraf Websites,...
 User-Neuigkeiten Aug 7, 2025

Synology-NAS: DDNS-Probleme mit Strato-Dienst

Synology-NAS: DDNS-Probleme mit Strato-Dienst: Synology-NAS: DDNS-Probleme mit Strato-Dienst Die Fehlersuche gestaltet sich schwierig, da die Synology-Geräte lediglich eine unspezifische Fehlermeldung anzeigen. Nach Analyse verschiedener...
 User-Neuigkeiten Jul 28, 2025

iOS 26: Nutzer melden Probleme mit Drittanbieter-Akkus

iOS 26: Nutzer melden Probleme mit Drittanbieter-Akkus: iOS 26: Nutzer melden Probleme mit Drittanbieter-Akkus Besitzer von iPhones mit Akkus von Drittanbietern berichten von einer merkwürdigen Fehlfunktion: Die Akkuanzeige bleibt (trotz Laden) bei 1...
 User-Neuigkeiten Jul 26, 2025

Google Home: Assistant-Probleme mit der Zuverlässigkeit werden angegangen

Google Home: Assistant-Probleme mit der Zuverlässigkeit werden angegangen: Google Home: Assistant-Probleme mit der Zuverlässigkeit werden angegangen Anish Kattukaran, ein leitender Produktmanager bei Google, hat sich via X zu den gehäuften Nutzer-Beschwerden geäußert.....
 User-Neuigkeiten Jul 24, 2025

Synology Photos 1.8.1: Update behebt Gesichtserkennungs- und Backup-Probleme

Synology Photos 1.8.1: Update behebt Gesichtserkennungs- und Backup-Probleme: Synology Photos 1.8.1: Update behebt Gesichtserkennungs- und Backup-Probleme Version 1.8.1 behebt mehrere Fehler, die nach dem Update auf Version 1.8.0 aufgetreten sind. Die neue Version setzt...
 User-Neuigkeiten Jul 23, 2025

Google-Play-Dienste auf dem Pixel: Habt ihr Update-Probleme?

Google-Play-Dienste auf dem Pixel: Habt ihr Update-Probleme?: Google-Play-Dienste auf dem Pixel: Habt ihr Update-Probleme? Betroffen scheinen nicht alle Geräte, gelesen habe ich von der 8er- aber auch der 7er-Reihe. Nach dem Update auf Android 16...
 User-Neuigkeiten Jul 16, 2025

5G-SA-Probleme bei der Telekom: Kunden berichten von Netzausfällen in Verbindung mit 5G+ Gaming

5G-SA-Probleme bei der Telekom: Kunden berichten von Netzausfällen in Verbindung mit 5G+ Gaming: 5G-SA-Probleme bei der Telekom: Kunden berichten von Netzausfällen in Verbindung mit 5G+ Gaming In einigen Fällen zeigen die Geräte nur noch „Notruf via Satellit“ an, was für erhebliche...
 User-Neuigkeiten Jul 12, 2025

Thunderbird für Android: Version 10.1 behebt Bildanhang-Probleme

Thunderbird für Android: Version 10.1 behebt Bildanhang-Probleme: Thunderbird für Android: Version 10.1 behebt Bildanhang-Probleme Die Version 10.1 adressiert dabei zwei spezifische Probleme, die Nutzer in der Vergangenheit bemängelt hatten.. . Thunderbird für...
 User-Neuigkeiten Jun 25, 2025

Dritt-Passwort-Manager für Android: Autofill-Probleme unter Android 15 häufen sich

Dritt-Passwort-Manager für Android: Autofill-Probleme unter Android 15 häufen sich: Dritt-Passwort-Manager für Android: Autofill-Probleme unter Android 15 häufen sich Besitzer berichten von erheblichen Schwierigkeiten mit der Autofill-Funktion. Das Problem äußert sich auf...
 User-Neuigkeiten Jun 25, 2025

Tesla: Nach Robotaxi-Start prüfen die US-Behörden bereits Probleme im Straßenverkehr

Tesla: Nach Robotaxi-Start prüfen die US-Behörden bereits Probleme im Straßenverkehr: Tesla: Nach Robotaxi-Start prüfen die US-Behörden bereits Probleme im Straßenverkehr Das hat offenbar aber ausgereicht, um für problematische Vorfälle zu sorgen. Entsprechend hat die zuständige...
 User-Neuigkeiten Jun 24, 2025
Probleme mit winlogon.exe solved
  1. This site uses cookies to help personalise content, tailor your experience and to keep you logged in if you register.
    By continuing to use this site, you are consenting to our use of cookies.
    Accept Learn More...
    Dismiss Notice