Trojaner winlogon.exe geschlossen

[PRS24]

Hallo, habe folgendes Problem: Antivir meldet folgendes: CWindows/System32/winlogon.exe ist das trojanische Pferd TR/WLHack.A . Leider lässt sich winlogon.exe nicht entfernen. Kann mir jemand weiterhelfen ????

 

[Imperator]

Schon mal im abgesichertem Modus versucht?
Abgesicherten Modus starten -> Virenscan starten -> evtl. gleich mal Hijack this / Spybot drüberlaufen lassen!

mfg
Imperator

 

[PRS24]

Habe ich auch schon versucht, abgesicherter Modus und auch Spybot. Das scheint ein neues Ding zu sein, in einem anderen Forum haben zwei das gleiche Problem !

 

[Biosman]

winlogon.exe Ist das keine Systemdatei? Die hat doch jeder im Taskmanager drinne, @Imperator das solltest eigentlich besser wissen

Ist quasi ne Fehlermeldung bei AntiVir, generell nie blind vertrauen bei Meldungen Antivir nutze ich auch und er wirft öfter mal Fehlmeldung aus v.a. wenn Heuristik auf sehr hoch eingestellt ist....

Immer forschen bei google.de

 

[Imperator]

Da ich kein Freund von Antivir bin würde ich mal einen anderen Virenscanner probieren, also Antivir runter und z.B. Kaspersky oder nod32 mal laufen lassen.
Ich schau mich aber noch mal weiter um was bei Deinem Problem zu machen ist!

mfg
Imperator

@ Biosman: Pauschal kann man das so nicht sagen!

Der Prozess "winlogon.exe" ermöglicht das An- und Abmelden von Benutzer und läuft deswegen ständig im Hintergrund mit. Es überprüft auch den Windows XP Aktivierungscode.

Wichtig: Die Datei "winlogon.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei winlogon.exe um einen Virus, Spyware, Trojaner oder Worm!

Wie Du auch schon sagst, Antivir ist Mist! Ups, falsch gelsen, du nutzt es ja sogar selbst!

//edit: soviel zum Thema Google

 

[Biosman]

also nochmal forschen: Googeln -> zB Virus winlogon.exe dann kannste hier Computerhilfen.de: Hilfe: Problem mit winlogon.exe -Trojaner oder Virus? lesen:

Bekannt ist daß der Wurm NetSky.D (Massenmailer) sich unter dem Namen winlogon.exe in c:\windows kopiert
Diese Datei ist zu löschen. Nicht verwechseln mit der Originaldatei in system32Aber alle üblichen Virussucher, z.B. Antivir, bringen das auch raus.

 

[Imperator]

Hallo, habe folgendes Problem: Antivir meldet folgendes: CWindows/System32/winlogon.exe ist das trojanische Pferd TR/WLHack.A . Leider lässt sich winlogon.exe nicht entfernen. Kann mir jemand weiterhelfen ????

Leider bei Ihm scheinbar nicht...

 

[PRS24]

Es scheint ein Bug von Antivir gewesen zu sein ! Im Antivir-Forum habe ich gelesen, dass es eine falsche Erkennung war ! Seit dem Update ist jetzt Ruhe ! Aber trotzdem vielen Dank für Eure Hilfe !!!!!!!

:hot: :hot: :hot:

Fehlalarm, siehe folgende Meldung:

heise online - Virus-Fehlalarm von Avira in winlogon.exe

:hot: :hot: :hot: :hot: :hot:

 

[halskrause]

Wir haben hier eine Ändern funktion um doppelposts zu vermeiden...

geschlossen​