100% Systemauslastung winlogon.exe

[Cocacolalight]

Hallo Leute,

ich hab seit kurzen ein Problem. Wenn ich eine Datei runterladen (z.B. die Beat2 Version vom Internet Explorer) und ich sie dann installieren will, dann hängt sich mein PC auf und das Fenster ,, Datei öffnen - Sicherheitswarnung " flackert ständig auf.

Darauf hin habe ich den Task-Manager geöffnet und gesehen, dass der Prozess Winlogon.exe auf 100% läuft.

Das hatte ich schon des öfteren. Mein PC hab ich auf Viren getestet, aber nichts gefunden.

Was ist das und wie kann ich das heil machen?

Gruß und Danke im Voraus Carlos

 

[Andy4]

Lad dir bitte mal Hijackthis runter und stell die Log-Datei hier rein. Download siehe Signatur.

Gruß Andy

 

[muesler]

Dann lass doch einfach die Finger von IE Beta2...
How ever, vielleicht hilft Dir das hier weiter: http://www.neuber.com/taskmanager/deutsch/prozess/winlogon.exe.html

P.S. selber googlen ist übrigens auch eine Möglichkeit...

 

[Cocacolalight]

Das hat nichts mit dem Internet Explorer zutun. Es war nur ein Beispiel. Es ist nicht bei jeder Datei und aber bei manchen und bei keinen bestimmten. Es ist sehr Unterscheidlich.


@Andy: Wie funktioniert das Programm?

Kannst du mir das bitte kurz erklären?
Danke :-)

 

[Andy4]

Entschuldige, dass ich mich jetzt erst melde. Ich musste noch jemandem bei bringen, was es mit dem Internet auf sich hat, und wie man sich schützen sollte. Das waren da halt 5 kapputte Stunden. Zu deiner Frage.

Starte Hijacktis und klick dann auf: Do a systemscan an save a logfile.

Nun sollte sich ein Textdokument geöffnet haben. Speicher dieses bitte irgendwo, wo du wieder drauf zugreifen kannst und häng sie hier an.

Desweiteren siehst du nun auch in Hijackthis alle Daten, die in der Log vorhanden sind. Markiere den ganzen Inhalt der Log (Die Textdatei) vorhanden sind (Strg+a) und kopiere ihn (Strg+c). Dann gehst du wiederrum auf die Hijack Hompage und fügst dort alles ein (Strg+v). Bitte häng die Datei auch hier als Anhang bei.

Wenn du einen neuen Beitrag erstellst klickst du auf Anhänge verwalten und wählst dann die Logdatei aus, und lädst sie hoch.

Gruß Andy

 

[Cocacolalight]

Danke Andy für deine Hilfe

Die Datei ist im Anhang...

Gruß Carlos

 

[Andy4]

So ne Logdatei habe auch noch nie gesehen. Jedenfalls ist da nie ein wirkliches Verzeinis angegeben. Zum Beispiel: CWINDOWSSystem32smss.exe
Wo ist denn der (\)? Ich schreib die jetzt erst mal um und schau dann noch mal. Edit folgt dann.

Edit: Soweit schauts eigentlich ganz gut aus. Kann es sein, dass du deine Daten verschlüsselt hast und deswegen keine richtigen Verzeichnispfade angegeben sind? Ansonsten verstehe ich wirklich nicht, warum deine Lodatei so wie oben beschrieben aussieht.

Schau mal bitte in dein Windows Verzeichnis. Ich kanns mir zwar nicht ganz vorstellen, aber mal hast du einen "System32" Ordner und mal eine "system32" Ordner. Ich verstehs nicht.

Gruß Andy

 

[krawuschel]

smss.exe Windows Prozess - Was ist das?Bei der Datei smss.exe handelt es sich um den Sitzungsmanager (Session ... Wenn das nicht der Fall ist, handelt es sich bei smss.exe um einen Virus, ...


die Info hast du bestimt schon....

 

[muesler]

Etwas mehr Details findest Du hier: http://www.neuber.com/taskmanager/deutsch/prozess/smss.exe.html

 

[Andy4]

Ich weiß schon wozu die Datei dient. Mich wundert es nur, das bei seiner Log nie ein richtiger Verzeichnis-Pfad angegeben ist. Das war alles.

Gruß Andy

 

[Cocacolalight]

Nur an Andy:

Hier ist die Datei !

Kannst ja mal gucken bitte!

 

[Andy4]

• C:\WINDOWS\system32\P2P Networking\P2P Networking.exe
• C:\Programme\TBONBin\tbon.exe
• O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Programme\ShopperReports\Bin\1.0.8.0\ShprRprt.dl
• O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Programme\Need2Find\bar\1.bin\ND2FNBAR.DLL

• O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\PROGRA~1\RXTOOL~1\sfcont.dll (file missing)
• O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.7.1.0\HbtHostIE.dll
• O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing)
• O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.7.1.0\HbtHostIE.dll
• O3 - Toolbar: RX Toolbar - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - C:\Programme\RXToolBar\RXToolBar.dll (file missing)

• O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
• O4 - HKLM\..\Run: [KAZAA] C:\Programme\Kazaa\Kazaa.exe /SYSTRAY
• O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s
• O4 - HKLM\..\Run: [balm curb blue htm] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Once Each Balm Curb\film flap.exe
• O4 - HKLM\..\Run: [NI.UERSU_0001_N68M1402] "C:\Dokumente und Einstellungen\oem\Lokale Einstellungen\Temporary Internet Files\Content.IE5\89U7SXYB\ErrorSafeScannerInstall_de[1].exe" -nag

• O4 - HKCU\..\Run: [tbon] C:\Programme\TBONBin\tbon.exe /r
• O4 - HKCU\..\Run: [im_autorn] C:\WINDOWS\system32\im_2.exe
• O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP
• O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} -
• C:\Programme\ShopperReports\Bin\1.0.8.0\ShprRprt.dll <-- Blockiert das Internet möglicherweise.

• O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Programme\ShopperReports\Bin\1.0.8.0\ShprRprt.dll
• O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSe tup1.0.0.15.cab
• O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
• O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://static.zangocash.com/cab/Zango/ie/bridge-c18.cab
• O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\PROGRA~1\RXTOOL~1\sfcont.dll

Viel Spaß

Gruß Andy

 

[Brigitta]

Hier wieder das gleiche. Vor dem Fixen den IE schließen, sonst werden Einträge nicht gelöscht, da sie in Benutzung sind. Besser noch im abgesicherten Modus. Lest euch doch mal die Anleitung von HighjackThis durch.