Probleme mit winlogon.exe

Sodalit · 16. November 2008

Hi,
mir ist gestern und heute was passiert, von dem ich denke, dass ein Trojaner schuld ist. Ich starte den PC ganz normal, Windows XP SP3 wird geladen, Desktop erscheint kurz, dann ändert sich die Taskleiste in Win98 Style, dann kommt ein Bluescreen ("schwerer Systemfehler etc."). Gut, ich starte neu, Windows lädt dann ganz normal, dann kommt die Fehlermeldung: winlogon.exe hat einen schweren Fehler verursacht. Ich hab mich jetzt mal etwas schlau gemacht und herausgefunden, dass das sehr wahrscheinlich auf den Trojaner Look2Me oder so ähnlich zurückzuführen ist. Ich hab mal eine Log File mit Hijack gemacht. Seht ihr daran was schädliches?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:30:20, on 16.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\zoneLINK\MultiCore Optimizer\MultiCoreOptimizer.exe
C:\Programme\Microsoft IntelliPoint\ipoint.exe
C:\Programme\Microsoft IntelliType Pro\itype.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft IntelliPoint\dpupdchk.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Dokumente und Einstellungen\***\Desktop\ewido_micro.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [nTrayFw] C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] REM "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [dvd43] REM C:\Programme\dvd43\dvd43_tray.exe
O4 - HKLM\..\Run: [zoneLINK MultiCore Optimizer] "C:\Programme\zoneLINK\MultiCore Optimizer\MultiCoreOptimizer.exe" -TRAY
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [itype] "C:\Programme\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] REM "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\xfire.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 7280 bytes

Vielen Dank im Vorraus

EuerUntergang · 16. November 2008

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)

Diese beiden Files kannst du löschen sind aber keine Trojaner, für mich siehst so aus als würde alles in Ordnung sein.
Warten wir lieber auf jemanden der mehr Ahnung hat als ich

Sodalit · 17. November 2008

Ich hab ne Systemwiederherstellung gemacht; seitdem läuft wieder alles (vorerst). Trotzdem danke für die Hilfe.

Probleme mit winlogon.exe - Similar Threads - Probleme winlogon exe	Forum	Datum
Android 17: Probleme mit Widgets – und ein Workaround Android 17: Probleme mit Widgets – und ein Workaround: Android 17: Probleme mit Widgets – und ein Workaround Wie manchmal bei großen Sprüngen schleichen sich Fehler ein. So melden Leser und Betroffene im Netz jetzt verschwundene Widgets auf dem...	User-Neuigkeiten	Gestern um 20:02 Uhr
Disney+: Weiterhin Format-Probleme wegen fehlender Lizenzen Disney+: Weiterhin Format-Probleme wegen fehlender Lizenzen: Disney+: Weiterhin Format-Probleme wegen fehlender Lizenzen Unsere Leser berichteten uns Ende letzten Jahres davon, dass bei Disney+ Dolby Vision flöten ging. Stellte sich heraus:...	User-Neuigkeiten	Mittwoch um 17:03 Uhr
Mozilla Firefox 151.0.2: Kleines Wartungsupdate behebt Split View und Cache Probleme Mozilla Firefox 151.0.2: Kleines Wartungsupdate behebt Split View und Cache Probleme: Mozilla Firefox 151.0.2: Kleines Wartungsupdate behebt Split View und Cache Probleme Ein Blick in das Changelog zeigt, dass es sich um eine reine Fehlerbehebung handelt, bei der vor allem...	User-Neuigkeiten	26. Mai 2026
Vodafone kämpft weiterhin mit Problemen beim Mail-Abruf via IMAP Vodafone kämpft weiterhin mit Problemen beim Mail-Abruf via IMAP: Vodafone kämpft weiterhin mit Problemen beim Mail-Abruf via IMAP Seit Anfang der letzten Woche zickt der Abruf über das IMAP-Protokoll bei etlichen Nutzern rum. Die Server sind schlicht...	User-Neuigkeiten	14. Mai 2026
Microsoft Outlook mit Problemen beim Login Microsoft Outlook mit Problemen beim Login: Microsoft Outlook mit Problemen beim Login Aktuell häufen sich die Meldungen über Störungen bei Microsoft Outlook. Seit kurz vor 10:00 Uhr verzeichnen Störungsportale einen sprunghaften Anstieg...	User-Neuigkeiten	27. April 2026
Paramount+ zickt rum: Nutzer melden Probleme beim Streaming Paramount+ zickt rum: Nutzer melden Probleme beim Streaming: Paramount+ zickt rum: Nutzer melden Probleme beim Streaming Aktuellen Berichten zufolge hakt es beim Streaming-Dienst gewaltig. Seit dem Abend des 26. Paramount+ zickt rum: Nutzer melden...	User-Neuigkeiten	26. April 2026
Ikea Dirigera: Update behebt Thread-Probleme Ikea Dirigera: Update behebt Thread-Probleme: Ikea Dirigera: Update behebt Thread-Probleme Die Aktualisierung kümmert sich um die Stabilität im Smart Home und merzt einen Fehler bei der IPv6-Routung innerhalb von Thread-Netzwerken aus. Das...	User-Neuigkeiten	24. April 2026
Hue Bridge Pro: Update gegen Matter-Probleme Hue Bridge Pro: Update gegen Matter-Probleme: Hue Bridge Pro: Update gegen Matter-Probleme Die neue Softwareversion hört auf 1976154040, bzw. 2071294010 und wird ab jetzt schrittweise ausgerollt. Hue Bridge Pro: Update gegen Matter-Probleme	User-Neuigkeiten	9. April 2026
WireGuard: DerEntwickler hat auch Probleme mit seinem Microsoft-Konto WireGuard: DerEntwickler hat auch Probleme mit seinem Microsoft-Konto: WireGuard: DerEntwickler hat auch Probleme mit seinem Microsoft-Konto Dessen Microsoft-Konto wurde gesperrt, was Folgen für den Windows-Client der Verschlüsselungs-Software hat. Betrifft aber...	User-Neuigkeiten	9. April 2026
Philips Hue Bridge Pro: Probleme mit Apple Home sollen im April behoben werden Philips Hue Bridge Pro: Probleme mit Apple Home sollen im April behoben werden: Philips Hue Bridge Pro: Probleme mit Apple Home sollen im April behoben werden Es kommt wohl vereinzelt vor, dass die gekoppelten Geräte den Dienst verweigern und nicht mehr reagieren. Nach einer...	User-Neuigkeiten	26. März 2026
IKEA: Matter-Hardware soll noch weiter Probleme bereiten IKEA: Matter-Hardware soll noch weiter Probleme bereiten: IKEA: Matter-Hardware soll noch weiter Probleme bereiten Genau hier wollte Matter ansetzen: einmal einbinden, überall nutzen – egal ob Apple Home, Google Home oder irgendein anderer Hub. Doch wer...	User-Neuigkeiten	18. März 2026
Windows 11: Außerplanmäßiges Hotpatch-Update fixt Bluetooth-Probleme Windows 11: Außerplanmäßiges Hotpatch-Update fixt Bluetooth-Probleme: Windows 11: Außerplanmäßiges Hotpatch-Update fixt Bluetooth-Probleme Microsoft hat ein außerplanmäßiges Update veröffentlicht, das sich einem spezifischen Problem mit Bluetooth-Geräten widmet.. ....	User-Neuigkeiten	17. März 2026
Digg schon wieder zu: Stellenabbau und Bot-Probleme Digg schon wieder zu: Stellenabbau und Bot-Probleme: Digg schon wieder zu: Stellenabbau und Bot-Probleme Man musste feststellen, dass der Aufbau einer Plattform im Jahr 2026 andere Hürden mit sich bringt als früher. Das Resultat ist ein harter...	User-Neuigkeiten	14. März 2026

Probleme mit winlogon.exe

Probleme mit winlogon.exe

Probleme mit winlogon.exe - Similar Threads - Probleme winlogon exe

Android 17: Probleme mit Widgets – und ein Workaround

Disney+: Weiterhin Format-Probleme wegen fehlender Lizenzen

Mozilla Firefox 151.0.2: Kleines Wartungsupdate behebt Split View und Cache Probleme

Vodafone kämpft weiterhin mit Problemen beim Mail-Abruf via IMAP

Microsoft Outlook mit Problemen beim Login

Paramount+ zickt rum: Nutzer melden Probleme beim Streaming

Ikea Dirigera: Update behebt Thread-Probleme

Hue Bridge Pro: Update gegen Matter-Probleme

WireGuard: DerEntwickler hat auch Probleme mit seinem Microsoft-Konto

Philips Hue Bridge Pro: Probleme mit Apple Home sollen im April behoben werden

IKEA: Matter-Hardware soll noch weiter Probleme bereiten

Windows 11: Außerplanmäßiges Hotpatch-Update fixt Bluetooth-Probleme

Digg schon wieder zu: Stellenabbau und Bot-Probleme

Probleme mit winlogon.exe solved

SysProfile Windows Foren

Hardware Foren