[Strom]

Hallo zusammen,
ich habe heute eine warnung in der ereignisanzeige entdeckt, die mir zu denken gibt. habe ich einen virus drauf, der über ein fremdes konto in meiner registry rumwerkelt? Vielleicht ist alles aber nur ganz harmlos?

Hier die Meldung, Quelle ist der User Profil Service:

Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

DETAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-1178708447-1669093269-2623549925-1000:
Process 788 (\Device\HarddiskVolume1\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-1178708447-1669093269-2623549925-1000


kann mich jemand aufklären?

[edit]
die meldung wird anscheinend immer beim herunterfahren erzeugt.

Dieser Beitrag wurde von Strom bearbeitet: 26. Juni 2009 - 19:21

[Superpeppi]

Das bedeutet lediglich das wärend du dich abmeldest noch ein Programm zugriff auf die Registry hat.
Ein Virenscanner hat z.B. noch bis zum schluss Zugriff oder ein Programm welches beim Abmelden beendet wird schreibt noch schnell was in die Registry.

Der User der dort gemeint ist bist also Du der sich gerade abmeldet.

[Strom]

@ Superpeppi

Sowas hoffe ich ja auch, aber ich bekomme die Meldung nur auf einem Meiner rechner, obwohl alle gleich eingerichtet sind? Das ist das merkwürdige.

[Superpeppi]

Entspann dich, da ist nimmand auf deinem Rechner ausser du selber.

Die Fehlermeldung beschreibt die Winlogon.exe als verursacher, also ein ganz normales Windowsprogramm.

Und S-1-5-21-1178708447-1669093269-2623549925-1000 beschreibt das erste Benutzerkonto im System welches wohl dein normales Konto ist.

Und nur weil die Rechner gleich sind heist das noch lange nicht das sich Windows auch gleich verhält.

[Strom]

Ok vielen dank für deine beruhigenden Worte, ich werds einfach ignorieren, aber ein bisschen restzweifel bleibt