Probleme mit winlogon.exe

Diskutiere und helfe bei Probleme mit winlogon.exe im Bereich Windows Vista, XP & älter im SysProfile Forum bei einer Lösung; Hi, mir ist gestern und heute was passiert, von dem ich denke, dass ein Trojaner schuld ist. Ich starte den PC ganz normal, Windows XP SP3 wird... Discussion in 'Windows Vista, XP & älter' started by Sodalit, Nov 16, 2008.

  1. Sodalit
    Sodalit Computer-Genie
    Joined:
    Apr 6, 2008
    Messages:
    265
    Likes Received:
    2
    Name:
    Mario
    1. SysProfile:
    62396

    Hi,
    mir ist gestern und heute was passiert, von dem ich denke, dass ein Trojaner schuld ist. Ich starte den PC ganz normal, Windows XP SP3 wird geladen, Desktop erscheint kurz, dann ändert sich die Taskleiste in Win98 Style, dann kommt ein Bluescreen ("schwerer Systemfehler etc."). Gut, ich starte neu, Windows lädt dann ganz normal, dann kommt die Fehlermeldung: winlogon.exe hat einen schweren Fehler verursacht. Ich hab mich jetzt mal etwas schlau gemacht und herausgefunden, dass das sehr wahrscheinlich auf den Trojaner Look2Me oder so ähnlich zurückzuführen ist. Ich hab mal eine Log File mit Hijack gemacht. Seht ihr daran was schädliches?

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 10:30:20, on 16.11.2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
    C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
    C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\WINDOWS\system32\PnkBstrB.exe
    C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
    C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programme\zoneLINK\MultiCore Optimizer\MultiCoreOptimizer.exe
    C:\Programme\Microsoft IntelliPoint\ipoint.exe
    C:\Programme\Microsoft IntelliType Pro\itype.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\Microsoft IntelliPoint\dpupdchk.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Dokumente und Einstellungen\***\Desktop\ewido_micro.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe

    R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
    O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
    O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
    O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
    O4 - HKLM\..\Run: [nTrayFw] C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
    O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidSetup.exe boot
    O4 - HKLM\..\Run: [NvCplDaemon] REM RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SunJavaUpdateSched] REM "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [dvd43] REM C:\Programme\dvd43\dvd43_tray.exe
    O4 - HKLM\..\Run: [zoneLINK MultiCore Optimizer] "C:\Programme\zoneLINK\MultiCore Optimizer\MultiCoreOptimizer.exe" -TRAY
    O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\ipoint.exe"
    O4 - HKLM\..\Run: [itype] "C:\Programme\Microsoft IntelliType Pro\itype.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] REM "C:\Programme\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
    O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    O4 - Startup: Xfire.lnk = C:\Programme\Xfire\xfire.exe
    O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
    O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
    O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
    O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
    O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

    --
    End of file - 7280 bytes


    Vielen Dank im Vorraus
     
    #1 Sodalit, Nov 16, 2008
    Last edited: Aug 21, 2009
  2. EuerUntergang
    EuerUntergang Hardware-Wissenschaftler
    Joined:
    Mar 7, 2008
    Messages:
    421
    Likes Received:
    13
    1. SysProfile:
    57898

    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)

    Diese beiden Files kannst du löschen sind aber keine Trojaner, für mich siehst so aus als würde alles in Ordnung sein.
    Warten wir lieber auf jemanden der mehr Ahnung hat als ich^^
     
    #2 EuerUntergang, Nov 16, 2008
    1 person likes this.
  3. Sodalit
    Sodalit Computer-Genie
    Threadstarter
    Joined:
    Apr 6, 2008
    Messages:
    265
    Likes Received:
    2
    Name:
    Mario
    1. SysProfile:
    62396

    Ich hab ne Systemwiederherstellung gemacht; seitdem läuft wieder alles (vorerst). Trotzdem danke für die Hilfe.
     
Thema:

Probleme mit winlogon.exe

Loading...

Probleme mit winlogon.exe - Similar Threads - Probleme winlogon exe

Forum Date

VMware Fusion 26H1: Probleme unter macOS 27

VMware Fusion 26H1: Probleme unter macOS 27: VMware Fusion 26H1: Probleme unter macOS 27 Version 26H1 quittiert den Start bei vielen Nutzern unmittelbar mit einem Absturz. Das Problem zieht sich bereits seit den ersten Betas von macOS 27...
User-Neuigkeiten Sep 21, 2026

Sony Bravia: Update soll Probleme mit eARC und Dolby Vision lösen

Sony Bravia: Update soll Probleme mit eARC und Dolby Vision lösen: Sony Bravia: Update soll Probleme mit eARC und Dolby Vision lösen An sich klingt das nach einer feinen Sache, führte allerdings zahlreiche Bugs ein. Die Fehler betreffen vor allem Verbindungen...
User-Neuigkeiten Sep 16, 2026

Apple: Probleme beim Update auf iOS 27

Apple: Probleme beim Update auf iOS 27: Apple: Probleme beim Update auf iOS 27 Während die 27er-Versionen von iPadOS, macOS und den weiteren Systemen ohne Murren durchlaufen, gibt es auf dem iPhone aktuell Ungereimtheiten in den...
User-Neuigkeiten Sep 14, 2026

d-you: Neuer Name fürs EUDI-Wallet, aber alte Probleme

d-you: Neuer Name fürs EUDI-Wallet, aber alte Probleme: d-you: Neuer Name fürs EUDI-Wallet, aber alte Probleme Der Startschuss soll nach aktuellem Stand am 2. Januar 2027 fallen. d-you: Neuer Name fürs EUDI-Wallet, aber alte Probleme
User-Neuigkeiten Sep 11, 2026

GrapheneOS: Probleme beim Pixel 11, Entwickler raten vom Kauf ab

GrapheneOS: Probleme beim Pixel 11, Entwickler raten vom Kauf ab: GrapheneOS: Probleme beim Pixel 11, Entwickler raten vom Kauf ab Beim neuen Pixel 11 gibt es nun allerdings massive Probleme: Wie das Entwicklerteam mitteilt, konnte man nach einer Woche Arbeit...
User-Neuigkeiten Aug 30, 2026

Mozilla: Firefox 154.0.1 behebt Probleme bei Passwörtern und Windows-Startmenü-Bug

Mozilla: Firefox 154.0.1 behebt Probleme bei Passwörtern und Windows-Startmenü-Bug: Mozilla: Firefox 154.0.1 behebt Probleme bei Passwörtern und Windows-Startmenü-Bug Firefox 154.0.1 steht ab sofort für Windows, macOS und Linux über den Release-Kanal zum Download bereit und...
User-Neuigkeiten Aug 25, 2026

Google Pixel: Smartphones könnten bald Probleme mit dem Netzwerk auswerten

Google Pixel: Smartphones könnten bald Probleme mit dem Netzwerk auswerten: Google Pixel: Smartphones könnten bald Probleme mit dem Netzwerk auswerten . . Google Pixel: Smartphones könnten bald Probleme mit dem Netzwerk auswerten
User-Neuigkeiten Aug 17, 2026

Barrierefreiheit im ÖPNV: Die größten Probleme macht der Einstieg

Barrierefreiheit im ÖPNV: Die größten Probleme macht der Einstieg: Barrierefreiheit im ÖPNV: Die größten Probleme macht der Einstieg . . Barrierefreiheit im ÖPNV: Die größten Probleme macht der Einstieg
User-Neuigkeiten Aug 9, 2026

Firefox 153.0.1 behebt Probleme beim Start & weitere Bugs

Firefox 153.0.1 behebt Probleme beim Start & weitere Bugs: Firefox 153.0.1 behebt Probleme beim Start & weitere Bugs Das große Update bringt eine ganze Reihe von Komfort-Features, wichtige Sicherheitskorrekturen sowie eine Verbesserung für Windows-Nutzer...
User-Neuigkeiten Jul 28, 2026

Google Maps mit Störungen: Probleme bei der Anzeige von Verkehrsinformationen

Google Maps mit Störungen: Probleme bei der Anzeige von Verkehrsinformationen: Google Maps mit Störungen: Probleme bei der Anzeige von Verkehrsinformationen Zahlreiche Nutzer berichten, dass die gewohnten farbigen Markierungen für die aktuelle Verkehrslage auf den Straßen...
User-Neuigkeiten Jul 27, 2026

Windows 11: Microsoft verteilt außerplanmäßiges Update gegen Performance-Probleme

Windows 11: Microsoft verteilt außerplanmäßiges Update gegen Performance-Probleme: Windows 11: Microsoft verteilt außerplanmäßiges Update gegen Performance-Probleme Da es sich um ein kumulatives Update handelt, bringt es alle bisherigen Sicherheits- und Qualitätsverbesserungen...
User-Neuigkeiten Jul 19, 2026

Galaxy S26 Ultra: Nutzer klagen über Display-Probleme, Samsung sondiert bereits die Lage

Galaxy S26 Ultra: Nutzer klagen über Display-Probleme, Samsung sondiert bereits die Lage: Galaxy S26 Ultra: Nutzer klagen über Display-Probleme, Samsung sondiert bereits die Lage Doch einige Nutzer haben Probleme mit dem Bildschirm. Dieser zeigt bei Betroffenen zunehmend einen immer...
User-Neuigkeiten Jul 14, 2026

IONOS kämpft mit Problemen beim E-Mail-System

IONOS kämpft mit Problemen beim E-Mail-System: IONOS kämpft mit Problemen beim E-Mail-System Der Anbieter kämpft derzeit mit einer technischen Störung in seinen E-Mail-Systemen.. . IONOS kämpft mit Problemen beim E-Mail-System
User-Neuigkeiten Jul 10, 2026
Probleme mit winlogon.exe solved
  1. This site uses cookies to help personalise content, tailor your experience and to keep you logged in if you register.
    By continuing to use this site, you are consenting to our use of cookies.
    Dismiss Notice