Hallo, ich habe mir vor kurzem Spyware eingehandelt, und irgendwie glaube ich ist noch nicht alles wieder weg. Seitdem habe ich nämlich den Kerio Personal Firewall (Version 4.2) installiert und der meldet ständig folgendes:

Kerio Personal Firewall hat einen Eindringungsversuch vom Typ Codeeinschleusung erkannt und blockiert. Die technischen Details des Angriffs finden sich im unteren Fenster:

Technische Details für den Eindringversuch:

Injektoranwendung: \??\C:\WINDOWS\system32\winlogon.exe
Beschreibung: winlogon
Dateiversion: 
Produktname: 
Produktversion: 
Erstellt: N/A
Geändert: N/A
Zugegriffen: N/A

Zielanwendung: C:\Programme\Internet Explorer\iexplore.exe
Beschreibung: Internet Explorer
Dateiversion: 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
Produktname: Betriebssystem Microsoft® Windows®
Produktversion: 6.00.2900.2180
Erstellt: 2005/8/20, 00:55:42
Geändert: 2004/8/10, 14:00:00
Zugegriffen: 2006/7/5, 17:37:52

Adresse der Injektion: 0x7FF80065
         

Das Fenster poppt ständig auf und ich finde nicht heraus was es damit auf sich hat.
Kann mir jemand helfen ?

Danke!

Das hatte wahrscheinlich mit Zlob oder so zu tun.
Siehe http://www.trojaner-board.de/showthread.php?p=221423
wo ich mit hilfe von Wildone einiges entfernen konnte.

Hallo,
ich denke das mit dem löschen der winnya32.dll dieses Problem gelöst sein sollte, das war nämlich ein winlogon hooking, und das wird ja von der Firewall angezeigt.


Grüße Wildone