Trojaner TR/SPY 50xxxx winlogon.exe entfernen
 

Hi zusammen,

ich habe ein grosses problem.

Habe mir gestern einen Trojaner eingefangen TR/SPY 509xxxx ..die letzten nummern weiss ich nicht mehr. Auf jeden Fall multipliziert er sich und ändert die fortlaufende Nummer.
Das dingen befällt die winlogon.exe. Habe nartürlich brav "in quarantäne verschieben" oder "Zugriff verweigern" ausgewählt als der Antivir das erste mal Alarm geschlagen hat. Genauer gesagt macht er das direkt 20x mal hinter einander..

Blöde Falle an der Stelle. Nach dem Neustart gibts nen BlueScreen weil die winlogon.exe eine schwere Ausnahme verursacht.
Das heißt für mich, ich komme nur noch auf den Desktop wenn ich vor dem Booten eine neue winlogon per cmd auf das System kopiere. Sehr ätzend sage ich euch.

So.. was kann ich machen um den Trojaner aufzuspüren und zu löschen?

Ich kann auf keinen Fall neusinstallieren. Ist jemanden ein removal tool bekannt? ich finde leider nichts.


danke fürs lesen

Heinz

Hallo und :hallo:

Warum genau geht das nicht? Was hindert Dich daran? Man kann zwar bereinigen, aber format c: plus Neuinstallation ist immer der sicherere Weg.


Wenn Du bereinigen willst dann jetzt aufmerksam lesen:


Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.



Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.