Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: winlogon.exe entfernen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.04.2010, 16:01   #1
zaph
 
winlogon.exe entfernen - Standard

winlogon.exe entfernen



hallo zusammen,

mein antivir zeigt an dass die datei winlogon.exe der trojaner TR/Proxy.Gen ist. hab schon ein bisschen danach gegooglet. die datei befindet sich nicht in sytem32 sondern in c:\windows. leider hab ich nicht gefunden wie ich das entfernen kann und antivir schaffts auch nicht.

hier mal ne logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:42:15, on 22.04.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Programme\ICQ7.1\ICQ.exe
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\winlogon.exe
D:\Programme\hijack\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Policies\Explorer\Run: [UpdateManager] C:\Program Files\Common Files\Microsoft Shared\Web Components\WUpdMan32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Programme\ICQ7.1\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Programme\ICQ7.1\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sygate Personal Firewall Platinum (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

--
End of file - 4837 bytes


bitte um hilfe

vielen dank schonmal

zaph

Alt 22.04.2010, 19:30   #2
StLB
/// Helfer-Team
 
winlogon.exe entfernen - Standard

winlogon.exe entfernen



Hi und !

Bitte folgende Schritte abarbeiten:


1.) Malwarebytes' Anti-Malware
  • Installiere gemäß der Anleitung Malwarebytes' Anti-Malware
  • Starte das Programm -> Sollte es Probleme geben: Malwarebytes' Anti-Malware startet nicht
  • Aktualisiere vor jedem Scan die Datenbank! (Reiter Aktualisierung -> Suche nach Aktualisierungen - derzeit ist Version 4022 oder höher aktuell)
  • Starte nun im Reiter Suchlauf einen Quick-Scan
  • Poste das Logfile unter Logdateien hier im Thread.

2.) Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.


Poste mir bitte:
- Log von Malwarebytes
- OTL.txt
- Extras.txt
__________________

__________________

Alt 22.04.2010, 22:18   #3
zaph
 
winlogon.exe entfernen - Standard

winlogon.exe entfernen



hey julian,

vielen dank für deine hilfe...habe aber in der zwischenzeit windows neu installiert. antivir konnte die datei dann doch noch in quarantäne verschieben. beim nächsten neustart waren allerdings fast alle programme, die in der systray starten nicht zu sehen. das blieb dann auch so. hatte das problem schonmal mit nem alten rechner. damals lag das an so nem videobearbeitungsprogramm und war nicht zu reparieren. also hab ich das einfach sofort gemacht...hatte ich eh anfang der woche schon. da hatte ich nämlich schonmal nen virus drauf. konnte dann keinen meiner browser öffnen.

aber mit der Neuinstallation müsste doch jetzt alles weg sein oder???
weil irgendwie ist das schon komisch. zwei viren in einer woche...früher hatte ich sowas ziemlich selten, da ich schon versuche darauf zu achten...

gruß

zaph
__________________

Alt 22.04.2010, 22:28   #4
StLB
/// Helfer-Team
 
winlogon.exe entfernen - Standard

winlogon.exe entfernen



Hi,

eine Neuinstallation überlebt normalerweise kein Schädling - natürlich nur, wenn du gründlich formatiert hast.

War auf jeden Fall keine schlechte Entscheidung, neuaufzusetzen, auch wenn dieser Schädling nicht zu den hartnäckigsten seiner Art gehört.
__________________
Gruß, Julian

Kein Support per PM!

Spendemöglichkeit: Make a Donation

Alt 23.04.2010, 12:02   #5
zaph
 
winlogon.exe entfernen - Standard

winlogon.exe entfernen



alles klar.
vielen dank nochmal...

gruß
zaph


Antwort

Themen zu winlogon.exe entfernen
adobe, antivir, antivir guard, avira, bho, components, desktop, entfernen, excel, explorer, firewall, helper, hijack, hijackthis, hkus\s-1-5-18, icq, internet, internet explorer, logfile, microsoft, nicht gefunden, pdf, programme, software, system, trojaner, windows xp, winlogon.exe



Ähnliche Themen: winlogon.exe entfernen


  1. winlogon.exe - ATRAPS.Gen
    Log-Analyse und Auswertung - 27.10.2014 (21)
  2. Winlogon.exe ist Fehlerhaft
    Plagegeister aller Art und deren Bekämpfung - 02.01.2013 (31)
  3. winlogon.exe trojaner oder virus entfernen, aber wie?
    Log-Analyse und Auswertung - 08.05.2012 (3)
  4. TR/Spy.51302422 in winlogon.exe
    Plagegeister aller Art und deren Bekämpfung - 24.11.2010 (24)
  5. winlogon
    Plagegeister aller Art und deren Bekämpfung - 16.11.2010 (26)
  6. Trojaner TR/SPY 50xxxx winlogon.exe entfernen
    Plagegeister aller Art und deren Bekämpfung - 17.08.2010 (1)
  7. Kann winlogon\taskman trojaner nicht entfernen, was tun?
    Plagegeister aller Art und deren Bekämpfung - 25.05.2010 (20)
  8. winlogon.exe, css.exe
    Plagegeister aller Art und deren Bekämpfung - 05.09.2009 (1)
  9. Winlogon.exe infiziert
    Log-Analyse und Auswertung - 26.02.2009 (3)
  10. winlogon.exe trojanermeldung
    Plagegeister aller Art und deren Bekämpfung - 04.02.2009 (0)
  11. ntos.exe lässt sich nicht aus Winlogon entfernen
    Plagegeister aller Art und deren Bekämpfung - 12.09.2008 (10)
  12. Trojaner winlogon.exe
    Plagegeister aller Art und deren Bekämpfung - 04.04.2008 (7)
  13. winlogon.exe???
    Mülltonne - 16.03.2008 (0)
  14. winlogon.exe
    Plagegeister aller Art und deren Bekämpfung - 12.03.2008 (7)
  15. winlogon.exe Trojaner
    Plagegeister aller Art und deren Bekämpfung - 02.04.2007 (2)
  16. winlogon.exe
    Plagegeister aller Art und deren Bekämpfung - 06.01.2007 (2)
  17. winlogon.exe 50 - 70 % cpu
    Log-Analyse und Auswertung - 17.02.2006 (2)

Zum Thema winlogon.exe entfernen - hallo zusammen, mein antivir zeigt an dass die datei winlogon.exe der trojaner TR/Proxy.Gen ist. hab schon ein bisschen danach gegooglet. die datei befindet sich nicht in sytem32 sondern in c:\windows. - winlogon.exe entfernen...
Archiv
Du betrachtest: winlogon.exe entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.