Zwei Winlogon Datei da. Was nun?

hexe · 01.09.2007, 20:40

Hallo,

da Spybot irgendwas in der Winlogon Datei verändern wollte, hatte ich mich an das Forum gewandt. Dabei den Tipp bekommen, ich soll die Winlogon Datei suchen um zu sehen, ob nur eine davon da ist. Habe jetzt gesucht und ich hab tatsächlich 2 davon.

WINLOGON.EXE-32C57D49.pf c:/Windows\Prefetch 37 KB pf.Datei
[align=center]und[/align]
winlogon c:/Windows\system32 496 KB Anwendung

Ich habe heut nen Antivirensuchlauf mit Avast gemacht und der hatte nix gefunden.

Ich denke doch mal, dass die erste die falsche ist. Was mach ich jetzt damit? Kann ich die einfach so löschen? Oder muss ich das im abgesicherten Modus tun? Oje ich bekomm schon wieder Schweissausbrüche. Ich bitte Euch um einfach verständliche Antworten und Anweisungen. Und hoffe ich bekomm das auf die Reihe.

Danke
hexe

mfsto · 01.09.2007, 20:50

Lass beide Datein bei VirusTotal auswerten.
Vollständiges Ergebnis hier ins Forum posten in <code> - Tags.

Mfg

hexe · 01.09.2007, 20:55

Danke für Deine rasche Antwort.

Ich lade die Datei hoch und was klicke ich dann an, das er die Datei durchsucht? Sorry, aber ich mach das zum ersten mal

?(

Danke
hexe

hexe · 01.09.2007, 20:57

und was sind code - Tags?

Deshalb sind meine Schweissausbrüche. Ich hoff ihr erklärts mir.

hexe

mfsto · 01.09.2007, 21:01

Zitat:

Original von hexe
Danke für Deine rasche Antwort.

Ich lade die Datei hoch und was klicke ich dann an, das er die Datei durchsucht? Sorry, aber ich mach das zum ersten mal

?(

Danke
hexe

Du gehst auf "Durchsuchen" -->such nach der ersten winlogon Datei-->auswählen-->dann klickst du auf "Senden der Datei"
Die Datei wird nun von den einzelnden Scannern überprüft . Das dauert 2-3min.Dann kopierst du das Ergebnis hier ins Forum .

Zitat:

und was sind code - Tags?

Einfach oben bei der Auswahl , wo du fettgedruckt usw. auswählen kannst auf das Tag # klicken.
Das fördert die Übersichtlichkeit,als wenn man es einfach nur in Post reinkopiert.

Mfg

hexe · 01.09.2007, 21:03

Ok, das mit dem Durchsuchen hab ich gefunden, mit dem Posten wird auch noch klappen. Danke für Dein Verständniss

hexe

hexe · 01.09.2007, 21:06

Code:

Antivirus  	Version  	letzte aktualisierung  	Ergebnis

stimmt das so???

da steht ja gar nix mehr.

Sag mir Bescheid, das ist die erste

hexe

mfsto · 01.09.2007, 21:13

Zitat:

Original von hexe

Code:

Antivirus  	Version  	letzte aktualisierung  	Ergebnis

stimmt das so???

da steht ja gar nix mehr.

Sag mir Bescheid, das ist die erste

hexe

Es muss so aussehen:

Code:

Antivirus  	Version  	letzte aktualisierung  	Ergebnis
AhnLab-V3	2007.9.1.0	2007.09.01	-
AntiVir	7.4.1.66	2007.09.01	-
Authentium	4.93.8	2007.09.01	-
Avast	4.7.1029.0	2007.09.01	-
AVG	7.5.0.484	2007.09.01	-
BitDefender	7.2	2007.09.01	-
CAT-QuickHeal	9.00	2007.09.01	-
ClamAV	0.91.2	2007.09.01	-
                        .........

Das war jetzt nur eine Testdatei , die ich hochgeladen haben.

Mfg

hexe · 01.09.2007, 21:14

Code:

Antivirus  	Version  	letzte aktualisierung  	Ergebnis

Code:

AhnLab-V3	2007.9.1.0	2007.09.01	-

Code:

AntiVir	7.4.1.66	2007.09.01	-

Code:

Authentium	4.93.8	2007.09.01	-

Code:

Avast	4.7.1029.0	2007.09.01	-

Code:

AVG	7.5.0.484	2007.09.01	-

Code:

BitDefender	7.2	2007.09.01	-

Code:

CAT-QuickHeal	9.00	2007.09.01	-

Code:

ClamAV	0.91.2	2007.09.01	-

Code:

DrWeb	4.33	2007.09.01	-

Code:

eSafe	7.0.15.0	2007.08.29	-

Code:

eTrust-Vet	31.1.5100	2007.08.31	-

Code:

Ewido	4.0	2007.09.01	-

Code:

FileAdvisor	1	2007.09.01	-

Code:

Fortinet	3.11.0.0	2007.09.01	-

Code:

F-Prot	4.3.2.48	2007.09.01	-

Code:

F-Secure	6.70.13030.0	2007.08.31	-

I

Code:

karus	T3.1.1.12	2007.09.01	-

Code:

Kaspersky	4.0.2.24	2007.09.01	-

Code:

McAfee	5110	2007.08.31	-

Code:

Microsoft	1.2803	2007.09.01	-

Code:

NOD32v2	2497	2007.09.01	-

Code:

Norman	5.80.02	2007.08.31	-

Code:

Panda	9.0.0.4	2007.09.01	-

Code:

Prevx1	V2	2007.09.01	-

Code:

Rising	19.38.52.00	2007.09.01	-

Code:

Sophos	4.21.0	2007.09.01	-

Code:

Sunbelt	2.2.907.0	2007.08.31	-

Code:

Symantec	10	2007.09.01	-

Code:

TheHacker	6.1.9.175	2007.08.31	-

Code:

VBA32	3.12.2.3	2007.09.01	-

Code:

VirusBuster	4.3.26:9	2007.09.01	-

Code:

Webwasher-Gateway	6.0.1	2007.09.01	-

Code:

weitere Informationen

Code:

File size: 37272 bytes

Code:

MD5: e9f35ff10c13d833c5bdd9c8cf98e6f5

Code:

SHA1: 3cee5702579406b6990a80fc06187edbd5706fe8

hexe · 01.09.2007, 21:16

Ich musste alles einzeln markieren, sogar bei meinem geringen PC-Verständniss dachte ich das da was nicht stimmt.

Das war die WINLOGON.EXE

hexe

Sie betrachten gerade: Zwei Winlogon Datei da. Was nun?

WINLOGON.EXE-32C57D49.pf