Trojan TR/WLHack.A
 

Hallo Kollegen,
wer kann mir sagen, wie ich folgenden Trojaner wieder wegbekomme: TR/WLHack.A

Antivir zeigt mir immer folgende Warnung an:
C:\windows\system32\winlogon.exe
Is the Trojan Horse TR/WLHack.A

Kann mir jemand helfen? Hab im Netz zu dieser Bezeichnung nix gefunden.

Hallo,
Sieht so aus als hätte ich das gleiche Problem wie matze82

wenn irgendwer nen tipp hat..
System und Problem gleich wie beim Threadersteller
System XP SP2 Prof.
AntiVir 7 Home

mfg da5id

Hallo,

hab mich extra angemeldet und habe das selbe Problem, scheint ein nagelneuer Trojaner zu sein...

Hoffentlich bekommen wir das MISTDING bald weg.

Ps.: Ist auch noch ein Firmenrechner und davon sind gleich 2 hier betroffen... :-((

Habe das gleiche Problem und leider auch noch keine Lösung gefunden

Wäre super wenn jemand helfen könnte^^

Auch bei mir handelt es sich um einen Firmenrechner mit Windows XP Pro SP2

Danke im Voraus

Hab das selbe Problem, bitte um Hilfe

Ebenfalls das selbe Problem.. Habe schon versucht schneller zu sein als der Prozess aber auch das klappt nicht. Sobald das ding im Task Manager auftaucht ist vorbei und ich krieg das dumme ding da auch nicht wieder raus...
Es gibt Tage an denen Frage ich mich wofür zum Teufel es diesen tollen Punkt Prozess beenden überhaupt gibt wenn er nicht mal bei 20 % der einträge klappt...

Naja egal. Wenn jemand eine Idee hat wie ich den Los werde einfach mal schreien, aber bitte denkt daran das ich mit Computern auf Kriegsfuß stehe... also bitte ganz langsam, deutlich und mit wenig fachbegriffen...

Vielen Dank schon mal..

Selina

wow der Virus scheint ja richtig Aktiv zu sein...

wir haben das gleiche Problem...

ich sitze jetzt seit 3 Std. an dem Problem...

4 Firmen Rechner sind betroffen, hoffentlich gibt es bald hilfe...

das AntiVir-Programm erkennt den Trojaner zwar, kann ihn aber nicht entfernen...

wenn man den Guard ausstellt, kommen die nerviegen Meldungen nicht mehr, aber ich hoffe auch, dass es den Zugriff auf die Rechner so nicht frei gibt...

Hallo !

Auch ich habe das gleiche Problem und bin bei der Internetrecherche (winlogon.exe, Trojaner) bis jetzt nur auf alte Einträge aus 2004 und 2005 gestoßen.

Scheint tatsächlich brandaktuell zu sein.

Cu,
Voody

Habe auch das selbe Problem und wäre dankbar für einen Hinweis:

Könnte ein HiJackThis Logfile bereitstellen ;O)

System xp / SP2

Vielen Dank vorab

Richard

Gerade einmal bei AntiVir auf der HP gesucht und folgendes gefunden:


Sicherheits-News
Winlogon.exe ist kein Trojaner
Fri, 30 March 2007
Tettnang, 30 April 2007 - Avira AntiVir stellt ein der besten Virenerkennungen am Markt – manchmal sogar zu gut. Mit dem Update vom 29. März 2007 wurde der Virenscanner zu sensibel eingestellt und meldete winlogon.exe, ein wichtiger Bestanteil des Windows Betriebssystems, als Trojaner: TR/WLHack.A.

Die Avira Software wurde umgehend aktualisiert! Alle Avira AntiVir Nutzer erhielten damit eine neue Virendefinitionsdatei, die winlogon.exe nicht mehr als Trojaner ausweist.


Ich hoffe die haben recht

Ok es gibt noch einen Thread zum Thema und der hier ist "belebter" :)

Ich habe haar genau das selbe Problem. Antivir findet ein Trojaner namens TR/WLHack.A in der Datei c:\windows\system32\winlogon.exe
in c:\windows\system32\dllcache findet sich die selbe datei winlogon.exe die ebenfalls infiziert ist.

Es ist unmöglich die Datei zu löschen, da sie von dem eigentlichen Schädling immer wieder generiert wird. Findet man dennoch eine Holzhammer Methode die Datei zu löschen verabschiedet sich Windows mittels Bluescreen (Datei winlogon.exe wurde unerwartet gelöscht...)
Selbst im Abgesicherten Modus ist die infizierte Datei da und lässt sich nicht entfernen.

Was obendrein dazu kommt ist, dass ich wegen diesem Trojaner keinen Virenscan mit Antivir machen kann. Jedes mal wenn Luke Filewalker los legt, sagt er mir, dass die Datei winlogon.exe verdächtig ist, aber nicht gelöscht werden kann. Daraufhin stürzt die Search Engine ab.

Mein Betriebssysystem ist ebenfalls Windows XP Home SP2

Gruß Vampirspiegelei

!!! PROBLEM ist mit einem Update von Antivir behoben !!!

Habe wie empfohlen ein Update gemacht und seitdem läuft der Virenscan ohne Meldung :party:

Hoffe Euch geht es genauso

Mahlzeit,
ich hatte das selbe Problem. Als ich mich hier angemeldet habe und das Forum ein wenig durchstöbert habe, auf der Suche nach einer Idee, was das nu mit winlogon sein könnte, hat Antivir ein Update durchgeführt und seit dem habe ich kein Problem mehr. Scheint also, dass Antivir die Version von gestern einfach zu sensibel eingestellt hat.



Grüß, Disch

Problem mit dem Update gelöst !!!

Juhu die Arbeit kann weitergehen...

Hat sich erledigt. Erst alle antworten lesen, dann thread schreiben... *rotwerd* *G* ^^