Trojaner-Board - Winlogon.exe - Trojaner TR/WLHack.A

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Winlogon.exe - Trojaner TR/WLHack.A (https://www.trojaner-board.de/37472-winlogon-exe-trojaner-tr-wlhack-a.html)

Winlogon.exe - Trojaner TR/WLHack.A

Hallo,

Ich bin neu hier, aber ich habe ein kleines Problem und zwar meldet mir mein Virenscanner "Antivir" seit kurzem immer das er ein trojanisches Pferd gefunden hat in der Datei: C:\Windows\system32\winlogon.exe - soll angeblich ein Trojaner "TR/WLHack.A" sein. Nun bekomme ich das ding nicht los da ich es nicht in Quarantäne verschieben kann da ja winlogon.exe bekanntlich ein wichtiger system-Prozess ist. Nun würde ich gerne Wissen wie ich die Datei reparieren kann oder den Trojaner entfernen kann.

Mein Betriebssystem ist: Windows XP Home SP 2

Falls ihr sonst noch informationen braucht bitte fragen,

Vielen Dank schonmal für eure Hilfe,

Gruß,
Kworth

Folgender Thread behandelt das selbe Problem:

http://www.trojaner-board.de/37473-trojan-tr-wlhack.html

Ich habe haar genau das selbe Problem.
aber der Thread http://www.trojaner-board.de/37473-t...tr-wlhack.html ist etwas lebhafter.
Gruß Vampirspiegelei

Problem durch neues Update von Antivir behoben

dito, selbes Problem.

XP SP2, aktuelles Antivir schlaegt Alarm.

Stinger und Sophos erkennen nichts.
Kaspersky online ebenfalls fehlanzeige.

Sieht nach einem langen Wochenend in der Firma aus...

Ist ein Fehlalarm

siehe hier
http://www.avira.de/de/sicherheits-news/fehlalarm.html

update dein Antivir dann sollte der Fehler weg sein

Zitat:

Winlogon.exe ist kein Trojaner
Fri, 30 March 2007

Tettnang, 30 März 2007 – Um die mehr als 15 Millionen Nutzer von Avira AntiVir umfassend vor digitalen Schädlingen zu schützen, ist Avira um die stetige Verbesserung der Virenerkennung bemüht und aktualisiert mehrmals täglich ihre Signaturdatenbanken. Mit dem Update vom 29. März 2007 wurde der Virenscanner zu sensibel eingestellt und erkannte fälschlicherweise die Datei / File ‘winlogon.exe’ als Trojaner ‘TR/WLHack.A’. In Wirklichkeit handelt es sich bei dem Programm aber um einen wichtigen Bestanteil des Windows Betriebssystems und die Rechner waren zu keinem Zeitpunkt mit besagtem Trojaner infiziert.

Avira hat den Fehler umgehend behoben und die Software aktualisiert. Alle Avira AntiVir Nutzer erhalten mit dem aktuellen Update eine neue Virendefinitionsdatei, die die Software aktualisiert und winlogon.exe nicht mehr als Trojaner ausweist. Avira bedauert den Zwischenfall und dankt allen Anwendern für ihr Verständnis.

einfach Antivir updaten ;)

.daguru

Super! 4 Std. Arbeitszeit verschwendet für nix :balla:
Hab in der Registry einen Schlüssel gelöscht, wo dieses WLHack.A drin stand.

Scheint sich aber nicht negativ auszuwirken. Naja, besser aber wieder die gesicherte Reg einspielen.

Das Problem ist, dass Antivir die Datei C:\windows\system32\winlogon.exe umbenennt in winlogon.vir

Wenn du dein System z.B. mit einer Ultimate Boot CD hochbootest und die Datei wieder zurück umbenennst in winlogon.exe wird dein Rechner ganz normal hochfahren. Allerdings wird AntiVir dir dann immernoch diesen Virus melden. Immer ignorieren klicken und ein update von AntiVir machen. Danach sollte die Virenmeldung nicht mehr erscheinen.

Have fun!

Gruß
Momo

Zitat:

Wenn du dein System z.B. mit einer Ultimate Boot CD hochbootest und die Datei wieder zurück umbenennst in winlogon.exe...

so eine bootcd hab ich mir jetzt auch geholt, aber um ehrlich zu sein: ich versteh da nur bahnhof... wie geht das denn mit dem umbenennen?

das update kann ich momentan leider nicht machen da ich kein net mehr habe (vorübergehend...^^) - aber wenn der rechner wenigstens laufen würde wär das schon schön...

danke schonmal, mars

Schalt doch einfach den Antivir aus, dann bekommst du auch keine Meldungen mehr!! :aplaus: