Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden

winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden


Plagegeister aller Art und deren Bekämpfung: winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.01.2006, 14:58   #1
Tequilachen
 
winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden - Standard

winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden


hallo erstmal!

folgendes Problem...hatte auf meinem Rechner allerlei "Unkraut" wie z.b. Look2Me und son Spaß!Hab auch alles wegbekommen...soweit so gut...jedoch wurde durch was auch immer meine Winlogon Datei ersetzt...d.h. Speichertechnisch braucht sie jetzt nich um die 500k sondern fast 6.000k...was natürlich die Rechenleistung herrabsetzt!Hab die Datei auch schon x-mal gecheckt, aber da es ja eine generelle Windows Datei ist wird sie nicht als fehlerhaft erkannt.Folgen sind dann dadurch, dass mein PC einfach mal auf die schnelle neu startet, mein winamp einfach aus geht oder die Leistung wie gesagt zu wünschen übrig lässt!Hatte überlegt die Winlogon.exe einfach durch die orginale Datei zu ersetzen...würde das denn ohne schaden gehn?

Antworten wären toll

MfG Tequila

Alt 30.01.2006, 15:06   #2
Wildone
 
winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden - Standard

winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden


Hallo,
prinzipiell könnte das gehen, aber ich glaube nicht das der Fehler an der eigentlichen winlogon.exe liegt, sondern ev. an anderen Dateien die diese startet. Poste mal ein HijackThis Log vielleicht hat das ganze doch mit Malware zu tun.


Grüße Wildone
__________________
Alt 30.01.2006, 15:14   #3
Tequilachen
 
winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden - Standard

winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden


hm naja von malware ist mein pc eigentlich befreit...hab jetzt HijackThis nich hier da ich nicht an meinem eigenen pc sitze aber hab zich mal gecheckt ob nich doch noch irgendwas verstecktes drin ist!irritiert hat mir nur die hoche Speicherauslastung von winlogon.exe!Aber dann das einfache neu starten des computers...gelegentlich erscheint nach sonem neustart dann ein fehlerfenster das anzeigt dass winlogon ein fehler verursacht hat und beendet wird...danach läuft eigentlich alles wieder gut!Schrecklich diese Viren und Trojaner usw. *frustriert ist*
Übrigens thx für die schnelle Antwort
__________________
Alt 30.01.2006, 15:19   #4
Wildone
 
winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden - Standard

winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden


Hallo,
gerade weil sich dein oben erwähntes look2me z.B. in der Winlogon festsetzt hatte ich den Verdacht das es vielleicht doch noch nicht richtig beseitigt wurde, vielleicht ist aber auch bei der Beseitigung etwas beschädigt worden. Mit welchem Tool bist du look2me zu Leibe gerückt?


Grüße Wildone

Alt 30.01.2006, 15:30   #5
Tequilachen
 
winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden - Standard

winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden


erst hab ichs mit ewido versucht...das hat zwar angezeigt look2me erkannt und meinte auch es wurde entfernt aber pustekuchen...dann hatte ich panda...das hat aber dann nur verhindert dass look2me andere spyware runterläd...irgendwann hab ich dann im internet so einen look2me entferner gefunden...der hat es dann entfernt.jedenfalls wurde dann von keinem programm mehr look2me gefunden und ungewollten download von spyware gabs auch nicht mehr.Aber kann natürlich sein dass das sich immernoch festsetzt!Ich glaub ich muss dann wohl oder übel neu aufsetzen...denn einen virenscanner der alles giftige löscht hab ich bis jetzt noch nicht gefunden


Alt 30.01.2006, 20:57   #6
Tequilachen
 
winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden - Standard

winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden


Hier ist mal mein HijackThis Log:

Logfile of HijackThis v1.99.1
Scan saved at 20:54:46, on 30.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
c:\programme\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\eScan\TRAYSSER.EXE
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\PROGRA~1\eScan\avpm.exe
C:\PROGRA~1\eScan\TRAYICOS.EXE
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\apvxdwin.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\WebProxy.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Winamp\winampa.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\Programme\Opera\Opera.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'mwtsp.dll' missing
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: eScan Server-Updater (eScan-trayicos) - MWTI2 - C:\PROGRA~1\eScan\TRAYSSER.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\programme\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe

Antwort

Themen zu winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden
brauch, datei, einfach, ersetzen, fehlerhaft, gelöscht, leistung, logon, logon.exe, look2me, natürlich, neu, rechner, schnelle, speicher, starte, startet, virus, wegbekomme, winamp, windows, winlogon, winlogon.exe, worte, wünsche, übrig


« HILFE Pop Up`s in einem neuem Tab | Störender Prozess »


Ähnliche Themen: winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden


  1. AdwCleaner - Welche Datei darf gelöscht werden? / Programm "Chip best Deal" kann nicht deintalliert werden
    Plagegeister aller Art und deren Bekämpfung - 26.02.2015 (5)
  2. Backdoor sdboot.ry Virus kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 06.01.2014 (13)
  3. Hilfe ! Iminent kann nicht gelöscht werden und stellt sich immer wieder als Startseite ein
    Plagegeister aller Art und deren Bekämpfung - 28.10.2013 (11)
  4. Dateien werden sofort gelöscht ohne im Papierkorb zwischengespeichert zu werden
    Log-Analyse und Auswertung - 26.03.2013 (12)
  5. Ordner können nicht gelöscht werden, Programme werden nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 24.11.2012 (2)
  6. winlogon.exe kann nicht gefunden werden
    Mülltonne - 22.02.2012 (6)
  7. G Data Virenfund "printuie.dll" nach Redirect Virus -kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 29.01.2012 (4)
  8. Trojahner kann nicht gelöscht werden. Googleseiten lassen sich nicht öffnen
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (1)
  9. Internet seiten werden nich gefunden.
    Log-Analyse und Auswertung - 24.04.2010 (1)
  10. b.exe Programm öffnet sich und kann nicht gelöscht werden
    Log-Analyse und Auswertung - 15.12.2009 (1)
  11. read konnte nich ausgeführt werden
    Alles rund um Windows - 07.07.2009 (2)
  12. Hartnäckiger Virus kann nicht gelöscht werden
    Log-Analyse und Auswertung - 22.12.2008 (0)
  13. Virus? Fast alle Daten sind gelöscht u. Xp lässt sich nicht mehr installieren
    Plagegeister aller Art und deren Bekämpfung - 17.10.2008 (0)
  14. Virus Fund kann nicht gelöscht werden
    Log-Analyse und Auswertung - 15.07.2008 (8)
  15. Hilfe! Virus hat Antivir &Spybot gelöscht - lässt sich nicht neu installieren
    Mülltonne - 02.09.2007 (0)
  16. Mein Papierkorb meldet (Dc1 kann nich gelöscht werden)
    Log-Analyse und Auswertung - 17.03.2006 (12)
  17. Datei gelöscht, Papierkorb geleert und sollte nicht gelöscht werden.
    Alles rund um Windows - 17.05.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden - hallo erstmal! folgendes Problem...hatte auf meinem Rechner allerlei "Unkraut" wie z.b. Look2Me und son Spaß!Hab auch alles wegbekommen...soweit so gut...jedoch wurde durch was auch immer meine Winlogon Datei ersetzt...d.h. Speichertechnisch - winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden...
Archiv
Du betrachtest: winlogon.exe ersetzen?Virus hat sich eingeschlichn und will nich gelöscht werden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131