Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

WINLOGON und *.DAT

Ceron / 3 Antworten / Baumansicht Nickles

Hallo liebe Nickles-Gemeinde,

Bekannter von mir rief heute morgen an und hat ein Problem mit WIN XP-PRO. Es ist Kaspersky 7.0 auf seinem Rechner installiert. Diese Anwendung meldet nun ein Sicherheitsrisiko mit Winlogon.exe und einem Zugriff auf die Datei __C005D1CF.DAT
Beim Versuch die Datei zu löschen besteht nur die Möglichkeit der Desinfektion von Kaspersky, was aber auch nicht richtig klappt. Der Versuch die Datei zu löschen, egal ob im Normalmodus oder abgesicherten Modus, verläuft erfolglos da auf die Datei seitens eines Programms zugegriffen wird. Kennt jemand diese *.dat und weiss wie wir verfahren sollten. mfG Ceron

hac004 Ceron „WINLOGON und *.DAT“
Optionen

Hallo Ceron,
teste das System mal mit http://www.hijackthis.de/ . Falls du nicht klar kommst, poste die Hijack-Logfile hier her. Meist findet Hijackthis den/die Fehler.
Viel Erfolg hac004

Ceron hac004 „Hallo Ceron, teste das System mal mit http://www.hijackthis.de/ . Falls du nicht...“
Optionen

Hallo hac004,

vielen Dank erst einmal für den Hinweis. Bei Hijack sieht alles soweit i. O. aus, bis auf diesen Eintrag: O20 - Winlogon Notify: __c005D1CF - C:\WINDOWS\system32\__c005D1CF.dat , dafür wird keine Bewertung abgegeben. Werde mich mal an Kaspersky und das Hijacker-Forum wenden. Meld emich wieder wenn ich mehr in Erfahrung gebracht habe. mfG

hac004 Ceron „Hallo hac004, vielen Dank erst einmal für den Hinweis. Bei Hijack sieht alles...“
Optionen

Hallo Ceron,
hast du schon mal in die Ereignisanzeige (Anwendung, Sicherheit und System) geschaut? Vielleicht kommst du damit etwas weiter.
Gruss hac004