winlogons

[Gunaldo]

was ist das fürn zeugs?
meine firewall zeigt an, dass es alle paar sekunden verbindungen herstellen möchte.
voll nervig, denn dauerhaft verbieten geht irgendwie nicht, da die verbindungen immer ein wenig anders sind.
ich bekomm jedesmal ein pop up *grr


[11.08.2005 11:21:23]

Richtung: abgehend
Lokaler Punkt: 84.139.42.135, port 1536
Adapter: N/V
Remotepunkt: serv-2-7-229.lycos-vds.com [84.244.7.229], port 5232
Protokoll: TCP

Anwendungspfad: c:\WINDOWS\system32\winlogons.exe
Beschreibung: winlogons
Dateiversion:
Erstellt: 2005/8/8, 10:59:41
Geändert: 2005/8/8, 10:59:17
Zugriff: 2005/8/11, 09:06:38

RuleId = 1409287007

[Superguppy]

Ich tippe da voll auf Spyware/Virus!
Dieser Prozess kann leicht mit "winlogon.exe" verwechselt werden, welcher Bestandteil von Windows ist. Da das Programm bei dir "winlogons.exe" heißt, würde ich der Sache nach gehen. Schau mal, ob in deinem "C:\WINDOWS\system32\"-Ordner beide Dateien vorhanden sind :wink: .
Genauso müsstest du im Taskmanager beide Prozesse haben. Ich würde "winlogons.exe" (das mit dem "s" am Ende) mal abschießen und dann die Dateieigenschaften anschaun. Vielleicht kommst du dann drauf, was es mit der Datei auf sich hat.

So sollte das bei der originalen Winlogon.exe aussehen (oder zumindest ähnlich):
http://img355.imageshack.us/img355/3530/winlogon8hy.png

MfG,
Superguppy