1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Winlogon.exe sorgt für 100%ige Systemauslastung

Discussion in 'Windows XP / Server 2003/2008 / Vista' started by 1982, Jul 16, 2011.

Thread Status:
Not open for further replies.
  1. 1982

    1982 ROM

    Hi, wie in Titel zu lesen hab ich ein Problem mit der Systemauslastung, wenn unter WinXp der flashplayer aktiv war oder ich den Browser "FF" öffne.
    Erst wirdmir im Task manager das jeweilige programm angeizeigt welches die auslastung verursacht. Wenn ich nun die beendigung dieses Programms erzwinge wird mir nun winlogon.exe als max. auslastung angezeigt. Nach 1-2 min hat sichdas system dann wieder soweit runterreguliert, dass ich wieder was damit anfangen kann.

    Ich hab mittlerweile keine Idee was ich machen könnte , dabei habe ich mich durch verschiede Foren gelesen aber nichts gefunden, was mir da wirklich weiter geholfen habt :aua:

    Vlt. kann mir hier jemand helfen: anbei hab ich eine log file von Hijack angehangen
     

    Attached Files:

    1982, Jul 16, 2011
    #1
  2. deoroller

    deoroller Wandelndes Forum

    Das kannst du mal fixen:
    http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN

    Code:
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
    Immer wenn ich eine Logdatei mit "O4 - Global Startup: AutorunsDisabled" gesehen habe, war ein Trojaner im Spiel.

    Einen infizierten PC zu säubern ==> komplette Neuinstallation

    http://www.oschad.de/wiki/Kompromittierung
    http://technet.microsoft.com/de-de/library/cc722487(en-us).aspx
    http://technet.microsoft.com/de-de/library/cc512587(en-us).aspx
     
    deoroller, Jul 16, 2011
    #2
Thread Status:
Not open for further replies.

Share This Page