winlogon.exe - Befehl "written"-Fehler im abgesicherten Modus

Hallo alle zusammen,

habe mit meinem Windows XP Professional ein sehr sehr komisches Problem.
Und zwar funktioniert mein Rechner einwandfrei im normalen Modus. Sprich ich kann alles normal machen.

Nur wollte ich heute in den abgesicherten Modus gehen und es geht auch alles bis zum Loginfenster. Dann kommt eine Fehlermeldung mit der winlogon.exe und dass der Befehl "written" nicht ausgeführt werden konnte.

Das erklärt auch, warum er dann nicht mein Administratorpasswort annimmt und der Ausschalt-Button unten sich nicht benutzen lässt -> Restart-Knopf am Gehäuse muss gedrückt werden!

Meine Frage ist jetzt, wie ich das beheben kann. Ist denn das ein Virus oder derartiges? Ich kenne mich ziemlich gut mit meinem PC aus und mir ist sowas wirklich noch nie passiert, dass der PC im normalen Modus einwandfrei läuft, im abgesicherten Modus jedoch nicht (wenn dann eher andersrum )

Hoffe ihr könnt mir helfen, hab mal meine Hijackthis
-Logfile auswerten lassen und da kam folgendes raus:




MfG

 

Hallo BlackEagle1

Ich habe in meinem HJT-Log keinen O20-Eintrag. Ich würde daher mal beide Einträge fixen.

Gruß
Nevok

 

Ist höchstwahrscheinlich ein Trojaner.
http://www.cidres-security.de/hjt_tutorial.html#o20

 

Hab nochmal ein Bild gemacht, um es besser zu veranschaulichen. Ist natürlich im abgesicherten Modus, im normalen gehts ja!

Klick für größere Darstellung!

 

Hast du Spybot S&D?
Im Erweiterten Modus-Werkzeuge-Systemstart werden Winlogon Starteinträge angezeigt.
Kannst du mal den SpybotSD.System startup report.txt exportieren und im Anhang hoch laden?

 

Habs hinbekommen. Hijackthis die 2 Sachen gefixt und dann konnt ich mich im abgesicherten Modus einloggen!!

 

Du kannst auch noch die webcheck32.dll aus dem system32-Verzeichnis löschen.
Ansonsten schlummert ein möglicher Trojaner weiterhin in Systemverzeichnis.
Auf www.virustotal.com/de kannst du sie auch mal untersuchen lassen.