"winlogon.exe" frisst leistung....

[chAot]

Hallo!

ich hab windows 2000 und hab seid einigen monaten probleme mit der "winlogon.exe"

immer wenn ich starte kommt icq und so(normal)
aber wenn icq fertig ist,lädt der pc irgendwas-weiss aber nich was.

im taskmanager steht zwar so im schnitt 96% system frei aber die "winlogon.exe" frisst zwar nur 3% oder 4% aber ich kann nix machen-ist wie als die "winlogon.exe" 99% der ganzen leitung frisst(so ca. 20 min lang) ..........und wegmachen kann ich die auch net.........

Könnt Ihr mir helfen???

chAot

[Lokadamus]

mmm...

Hab so keine Idee, in welchem Verzeichnis liegt die Winlogon.exe den? nicht, das sich dahinter ein Virus/ Wurm verbirgt, aber dann müsste es 2x drinne sein ... deine HDD lässt du auch regelmässig defragmentieren?

[MorLipf]

Könnte der Netsky sein!

http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.d@mm.html

[Lokadamus]

mmm...

Darum will ich das Verzeichniss wissen, eventuell ist es auch dieses Teil (http://www.sophos.com/virusinfo/analyses/trojmadrb.html) und dieses Teil (http://www.sophos.com/virusinfo/analyses/trojdalixya.html) legt sich wohl auch als Winlogon.exe ab ... jetzt such ich bei Google aber nicht mehr weiter :no: ...

[chAot]

naj defragen mach ich so 2 bis 3mal in monat....

die .exe liegt : im WINNT verzeichnis und im WINNT/system verzeichnis....

is das jetzt ein trojaner oder so?? :(

chAot

[GUNDAM]

Lass doch einfach mal nen Virenscanner durchlaufen. Falls du keinen hats nimm einfach Antivir PE (http://www.free-av.de). Der ist kostenlos und scannt ganz ordentlich.

[Xinor]

Oder nimm auch den http://de.trendmicro-europe.com/enterprise/products/housecall_launch.php
Aber ich würd echt mal scannen ^^ Sicher ist sicher :D

[chAot]

kennst Ihr Knoppix??
dat nehmen die immer auf großen LAN´s(hab die von mein bro von Lanwitschaft)
hab die durchlaufen lassen und der hat nix gefunden :|
ich nehm lieber nochma den,den ihr empfehlt.....
sicher ist sicher ^^

chAot

[Lokadamus]

mmm...

So wie es aussieht, hast du einen Trojaner im System. Windows 2000 hab ich nicht, darum weiss ich nicht, welcher von den beiden Winlogon.exe'n die richtige Winlogon.exe ist, bei XP liegt sie unter Windows\System32 ... Knoppix selber benutzt wohl eine alte Signatur, darum kann es das Teil nicht finden, nimm den Virenscanner von www.free-av.de und scan damit mal dein System ... eventuell kannst du an den Eigenschaften der Datei die Version auslesen und feststellen, ob es von Microsoft kommt oder nicht ...

[chAot]

ach du scheisse...............30 dateien waren infiziert :O
abe auch alle 30 gelöscht *puh*
ich hoffe mal das es jetzt vorbei ist...........*hoffentlich*

Danke für die schnellen Antworten und die guten Virenscanner!(alle beide :-) )


Edit:sind alle weg!*juhu* Danke nochmal!!! *<|:-)


chAot

[MorLipf]

Und welcher Virus war es?

[Murhagh]

Ist die Datei bei WinXP nicht Standard? Also bei mir dudelt die im Hintergrund und benötigt rund 1MB Ressourcen, mal mehr, mal weniger. Woran erkenne ich nun, dass es ein Virus ist?

[Xinor]

Also ich benutz den KAV 5 Virenscanner(tägliche Updates), Ad-Aware + den Ad-Aware Watcher, Spybot - Search & Destroy und NukkeNabber. Zudem alle Win Sicherheit-Updatest. Hab in Moment keine Firewalle :D Ausserdem benutz ich auch noch FireFox, ist auch noch etwas sicherer als IE.

[Lokadamus]

Original geschrieben von Murhagh
Ist die Datei bei WinXP nicht Standard? Also bei mir dudelt die im Hintergrund und benötigt rund 1MB Ressourcen, mal mehr, mal weniger. Woran erkenne ich nun, dass es ein Virus ist? mmm...

Doch, sie ist richtig, wenn sie bei XP im Windows\System32- Ordner liegt, dann ist sie für den Anmeldevorgang zuständig und ein ganz normaler Windowsdienst ...

[Murhagh]

Original geschrieben von Lokadamus
mmm...

Doch, sie ist richtig, wenn sie bei XP im Windows\System32- Ordner liegt, dann ist sie für den Anmeldevorgang zuständig und ein ganz normaler Windowsdienst ...

Jau, tut sie. 509KB groß und wurde mit dem SP1 geupdatet.