logon.exe

nici

Hallo @all,

ich weiß hier irgendwie nicht mehr weiter und hoffe, daß vielleicht Ihr mir helfen könnt.

Also, folgendes ist passiert: Vorhin beim E-Mail-Abrufen (ich war zu der Zeit weder mit dem Browser im Internet unterwegs, noch habe ich auf einen Link in den Mails geklickt) öffnete sich plötzlich der IE (welche Seite weiß ich nicht mehr...) und gleich darauf sprangen mehrere Fenster vom KAV-Hintergrundwächter auf: er hatte u.a. den "Exploit.CodeBaseExec" in

"C:\Dokumente und Einstellungen\Nici\Lokale Einstellungen\Temporary Internet
Files\Content.IE5\IE5\CDMN4PMF\send_exe1(1).htm"

gefunden und auch andere, alle unter "C:\Dokumente und Einstellungen \Nici\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IE5\..." Zonealarm lief zu der Zeit nicht. Irgendwie ging das alles so schnell, habe dann vor Schreck erstmal alles weggeklickt.

Nach einem Neustart fragte ZA, ob eine "logon.exe" auf das Internet zugreifen darf. Lt. ZA liegt diese "logon.exe" in "C:\Windows\logon.exe". Diese Datei wurde auch mit heutigem Datum erstellt. Ich habe dann KAV über diese Datei laufen lassen, es wurde aber nicht gefunden (KAV mit heutigem Update). Spybot findet auch nichts.

Habe dann nach dieser "logon.exe" gegooglet, aber nichts genaues gefunden, außer daß es sich evtl. um den "Troj/Golon-A" handeln könnte. Aber dieser ist ja schon älter und dann müßte ihn KAV doch erkennen, oder? Im Taskmanager läuft diese "logon.exe", aber auch eine "winlogon.exe". Kann diese "winlogon.exe" mit der "logon.exe" zu tun haben, oder gehört diese zu xp? *verwirrtbin*.

Hoffe, daß klingt jetzt alles nicht zu konfus, aber ich weiß nun gar nicht, was ich machen soll. Habe ich mir da jetzt was eingefangen oder nicht? *grübel* Diese "logon.exe" kommt mir jedenfalls merkwürdig vor.

Viele liebe Grüße
Nici

P.S.: BS ist XP Home