W2kSP4: winlogon.exe bremst Bootvorgang!

Re(2): W2kSP4: winlogon.exe bremst Bootvorgang!

Ville — Tue, 13 Jan 2004 23:40:55 GMT

Moin,
so ich hab den *PIEP* auch auf meiner Platte! Er schreibt sich in den Ordner Windows und ist dann auch 2 mal in den Prozessen drin! Bei Sophos gibt es ne Anleitung wie man den vom Rechner kriegen soll aber bringt nichts! Es ist jetzt schon soweit dass wenn ich ein verzeichnis öffnen will er 4-5 Minuten braucht bis er es endlich mal öffnet! Außerdem lässt er keine AntiTrojan Programme mehr installieren! Tja das ist mal nen richtiges schei** ding! Freu mich schon tierisch meinen rechner neu aufzusetzen...

Re: W2kSP4: winlogon.exe bremst Bootvorgang!

Roman1 — Sun, 11 Jan 2004 20:51:04 GMT

Hallo!

Der Prozess "Winlogon.exe" ist ein Trojaner Virus, der momentan weit verbreitet wird!
Hab ihn in den letzten Tagen auf mehreren Rechnern gefunden, gibt im WWW auch schon erste Ratschläge zum entfernen, hab mich aber selbst noch nicht durchgearbeitet!

Re(7): W2kSP4: winlogon.exe bremst Bootvorgang!

Dennis666 — Fri, 09 Jan 2004 14:46:15 GMT

Das passiert nur bei XP nicht bei 2k

Re(6): W2kSP4: winlogon.exe bremst Bootvorgang!

hariw — Fri, 09 Jan 2004 14:45:06 GMT

hi,

>nein, macht kein Patch.....

nicht immer ist "up to date" sein, gut
https://startpage.com/do/search?hl=de&ie=UTF-8&oe=UTF-8&q=kb824141+remove&meta=

however, einige ideen hab ich noch, aber vermutlich wirds eh eine neuinstallation...

thx,
hariw

Re(5): W2kSP4: winlogon.exe bremst Bootvorgang!

Dennis666 — Fri, 09 Jan 2004 12:27:03 GMT

nein, macht kein Patch..... das ist ein Virus.......installier einfach neu !

Re(4): W2kSP4: winlogon.exe bremst Bootvorgang!

hariw — Fri, 09 Jan 2004 08:26:44 GMT

hi,

ist noch gar nicht so lange her, als ich den rechner aufgesetzt hab - mit der sp4 cd - und imho hab ich damals schon alle rechner mit dem blasterpatch versehen...

hat auch nicht wirklich blastertypische symptome (winlogon.exe...)

meine nachforschungen waren noch in richtung der DependOnService einträge in der registry - abhängigkeiten beim starten der services...

>und spielst via Win-Update alle patches ein..... (war sogar der fall )

eines dazu: mir ist noch aufgefallen, dass der patch kb824141 die winlogon.exe ausgetauscht hat - lt. google sind dadurch einige drittprogramme nicht mehr lauffähig gewesen...

...also der fliegt mal raus

ansonst werd ich am nachm. wohl neu aufsetzen

thx,
hariw

Re(3): W2kSP4: winlogon.exe bremst Bootvorgang!

Dennis666 — Fri, 09 Jan 2004 02:14:22 GMT

Beim Sp4 ist der Blaster Patch aber nicht dabei am besten du installierst ohne Netz und danach installierst du eine Firewall und hängst das Netz an und spielst via Win-Update alle patches ein.....

Re(2): W2kSP4: winlogon.exe bremst Bootvorgang!

hariw — Thu, 08 Jan 2004 23:27:01 GMT

hi,

es war ersichtlich, dass er irgendwann einmal mit einem servershare connected war - werd ich noch in der reg. löschen..., sonst ist nix ersichtlcih...

hat fixe ip in 12-rechner workgroup...

lg,
hariw

Re(2): W2kSP4: winlogon.exe bremst Bootvorgang!

hariw — Thu, 08 Jan 2004 23:22:07 GMT

hi,

sind ntfs partitions, w2k inkl. sp4 original cd und sollte immer blasterfrei gewesen sein... (patch war drauf)

lg,
hariw

Re(2): W2kSP4: winlogon.exe bremst Bootvorgang!

hariw — Thu, 08 Jan 2004 23:19:13 GMT

hi,

werd ich versuchen...

defrag hab ich noch nicht - mich irritiert die hohe cpu-time nach dem booten, normal sind 0 sek..., aber ich versuchs auch

thx,
hariw

Re: W2kSP4: winlogon.exe bremst Bootvorgang!

Somnatic — Thu, 08 Jan 2004 23:17:17 GMT

hattest du mal netzlaufwerke eingerichtet, die noch im explorer oder der netzwerkumgebung aufscheinen ?

evtl. sucht deine NW Karte auch nach einem DHCP Server .. vergib mal eine fixe IP ...

Re: W2kSP4: winlogon.exe bremst Bootvorgang!

Dennis666 — Thu, 08 Jan 2004 23:12:56 GMT

hattest du einmal blaster ? oder von W2k+SPx auf SP4 upgedatet ? NTFS partitions ?

Re: W2kSP4: winlogon.exe bremst Bootvorgang!

Maximus — Thu, 08 Jan 2004 23:10:36 GMT

versuch noch Spybot - der findet manches was Adaware nicht findet,

und hast die Systemplatte schon mal defragmentiert?
vorher aber alle TEMP-Verzeichnisse leeren und den Internet-Cache leeren.

W2kSP4: winlogon.exe bremst Bootvorgang!

hariw — Thu, 08 Jan 2004 23:06:11 GMT

hi,

folgendes:
rechner fährt "normal" hoch - taskleiste wird aufgebaut...
dann dauerts elend lang, bis die desktopsymbole erscheinen...
und noch länger, bis der systray schrittweise aufgebaut wird...

erkennbar ist im taskmanager, dass währenddessen die cpu auslastung der winlogon.exe zwischen 40% und 60% schwankt und bis zu 30 sek cpu-time während des logins verbraucht...
tlw. kommt ein fenster: server ist ausgelastet: wird von einem anderen programm verwendet... mit den schaltflächen "wechseln zu...", "wiederholen", "abbrechen" - verschwindet aber kommentarlos, egal ob bzw. was man anklickt...

(* sp4, alle hotfixes)
* autostart und run einträge eliminiert
* services und alle tasks auf windows-fremde überprüft
* virenscan deaktiviert
* mit adaware 8 cookies entfernt
* fehlerfreier online-virenscan
* lt. hinweis ergebnislos nach klez gescannt
* ohne netz gebootet
* windows repariert

any ideas

lg,
hariw