![]() |
|
Plagegeister aller Art und deren Bekämpfung: Kerio entdeckt Eindringversuch von winlogon.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #7 |
/// Helfer-Team ![]() ![]() ![]() ![]() | ![]() Kerio entdeckt Eindringversuch von winlogon.exe Hi, ja so einiges: Daß das löschen der Dateien geklappt hat. Daß Du umgehend alle Passwörter und Zugangsdaten, die Du auf diesem Computer benutzt hast, ändern mußt. Daß Du im Explorer im Menü Extras -> Ordneroptionen -> Ansicht folgende Einstellungen setzen solltest:
Daß Du danach nach einem Ordner C:\WINDOWS\system32\wsnpoem Ausschau halten und berichten solltest, welche Dateien darin sind. Daß Du vor folgende Einträge in HijackThis einen jeweils einen Haken machen und danach "Fix checked" klicken solltest: Code:
ATTFilter F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe, O4 - HKLM\..\Run: [SpyClean] c:\windows\system32\spywinclean.exe O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe O4 - HKUS\S-1-5-18\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe (User 'SYSTEM') Reicht das für den Anfang ? ![]() Gruß, Karl |
Themen zu Kerio entdeckt Eindringversuch von winlogon.exe |
administrator, adobe, antivir, avira, bho, browser, browseui preloader, einstellungen, excel, firewall, generic host, generic host process, helfen, helper, hijack, hijackthis, hijackthis log, hkus\s-1-5-18, internet explorer, logon.exe, nvidia, popup, programm, s-1-5-18, scan, senden, software, solution, system, taskmanager, trend micro, trojaner, unknown file in winsock lsp, userinit.exe, windows, windows xp, winlogon.exe |