1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Winlogon.exe immer bei 50% Systemauslastung

Discussion in 'Windows XP / Server 2003/2008 / Vista' started by xXxUb00txXx, Aug 5, 2007.

Thread Status:
Not open for further replies.
  1. xXxUb00txXx

    xXxUb00txXx Byte

    Hi,


    Hab folgendes Problem:

    Im Taskmanger seh ich das der Prozess Winlogon.exe immer bei 50% läuft was ja nicht normal ist, hab das eigentlich nie wirklich gemerkt aber als ich jetzt mal was zocken wollte merkte man es leider also kann ich nicht sagen seit wann das so ist!!

    Hab nun schon in diversen Foren gesucht aber nie das passende gefunden also Frag ich hier mal an ob mir wer helfen kann!

    Hab auch schon alle möglichen online scanner, ad aware, rootkit tools etc. durchlaufen lassen alles negativ ich hoffe aus dem unten folgenden hijack this kann wer was erkennen

    ----------------------------------------------------------------
    Anmerkung der Moderation:

    Bitte keine kompletten HijackThis-Logs im Forum posten, sondern lediglich als Text-Datei an den Beitrag anhängen, wie auf folgender Seite (bebildert) beschrieben: http://www.pcwelt.de/forum/sicherhe...bedingt-lesen-posten-von-hijackthis-logs.html

    Es kann auch weiterhin der Link zum ausgwerteten Log gepostet werden.

    Gruß
    Nevok
    ----------------------------------------------------------------

    Mein System:

    Acer Aspire 5652

    IntelCore Duo 1,66GHz
    1 GB DDR2
    100 GB HDD SATA
     
    xXxUb00txXx, Aug 5, 2007
    #1
  2. Nevok

    Nevok Ganzes Gigabyte

    Hallo xXxUb00txXx

    Folgende Einträge fixen:


    • O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    • O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM

    Die Datei (fettdruck) zum nachfolgenden Eintrag bitte online unter http://www.virustotal.com/de/ überprüfen lassen:


    • O20 - Winlogon Notify: rvse - C:\WINDOWS\SYSTEM32\rvse9.dll

    Sollte sich die Datei als schädlich erweisen, dann den Eintrag ebenfalls fixen. Wie man Einträge fixt, kannst du hier nachlesen:

    http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN

    Anschließend bitte ein neues HijackThis-Log gemäß folgender Anleitung posten:

    http://www.pcwelt.de/forum/sicherhe...bedingt-lesen-posten-von-hijackthis-logs.html

    Gruß
    Nevok
     
    Nevok, Aug 5, 2007
    #2
  3. xXxUb00txXx

    xXxUb00txXx Byte

    HI,


    erstmal :sorry: wegen dem hijackthis :)

    und nun zur erfolgsmeldung in der besagten datei die ich mal checken lassen sollte hatte sich was versteckt wie folgendes bild zeigt:

    [​IMG]


    nach dem fixen der 3 dinge habe ich nen neustart gemacht! Und die Cpu Auslastung ist wieder im normalen 1-5% bereich!


    Ich :danke: dir!!
     
    xXxUb00txXx, Aug 6, 2007
    #3
  4. Nevok

    Nevok Ganzes Gigabyte

    Gern geschehen. :)
     
    Nevok, Aug 6, 2007
    #4
Thread Status:
Not open for further replies.

Share This Page