Trojaner WL Hack.a

[1976]

Guten Morgen.

Ich habe ein Problem. Und zwar starte ich im Büro heute Morgen zwei REchner und auf beiden die gleiche Meldung.

Virusfund von Antivir.

Datei: c:\windows\system32\winlogon.exe

ist das trojanische Pferd TR/WL Hack.a

Ich habe den Stinger schon mal drüberlaufen lassen, aber die Meldung kommt immer weiter.

Bitte um Hilfe.

Vielen Dank im voraus.

Marco

 

[SuperTux]

Lass die Datei hier scannen, wenn sie befallen ist, darfst die Rechner neu installieren. http://www.kaspersky.com/de/scanforvirus

Haben die Benutzer Standardrechte? Sollten sie haben damit so etwas nicht passieren kann: http://xpsicherheit.funpic.de

 

[Gast]

Welches Windows hast du?

Probier mal das hier (bei Windows 98, ME, 2000 und XP): http://www.activevirusshield.com/antivirus/freeav/index.adp?

Das Programm basiert auf Kaspersky und ist für JEDEN Gratis nutzbar!

 

[1976]

Lass die Datei hier scannen, wenn sie befallen ist, darfst die Rechner neu installieren. http://www.kaspersky.com/de/scanforvirus

Haben die Benutzer Standardrechte? Sollten sie haben damit so etwas nicht passieren kann: http://xpsicherheit.funpic.de

zu dem ersten. und zwar bekomme ich da die meldung, die datei verweist auf eine oder mehrere dateien, die nicht gefunden werden können, hmm

zu zwei, ich habe hier zu meiner schande administratorrechte

 

[1976]

Welches Windows hast du?

Probier mal das hier (bei Windows 98, ME, 2000 und XP): http://www.activevirusshield.com/antivirus/freeav/index.adp?

Das Programm basiert auf Kaspersky und ist für JEDEN Gratis nutzbar!

ich habe windows xp sp 2.

 

[einstein_3009]

Hab genau das gleiche Problem, und zwar ausgerechnet nach einem Auto-Update von AntiVir 7.

 

[1976]

hey, jetzt wo du das sagst, das ging heute morgen auch dabei los

 

[SuperTux]

Dann ists wohl ein Fehlalarm. Aber solltest trotzdem sicher gehen.

Wie meinst du das

die datei verweist auf eine oder mehrere dateien, die nicht gefunden werden können

Mach doch noch mal nen Update von Antivir.

 

[Jorki]

Habe das gleiche Problem,nach einem Update immer diese Meldung !!!!!

 

[einstein_3009]

Also auf der Seite von Kaspersky (siehe oben) wurde die als virusfrei gekennzeichnet.

 

[1976]

Dann ists wohl ein Fehlalarm. Aber solltest trotzdem sicher gehen.

Wie meinst du das

Mach doch noch mal nen Update von Antivir.

jetzt kam eine meldung, dass:

Statistiken:Bekannte Viren: 289030 Updated: 30-03-2007
Größe der Datei (Kb): 53 Viren-Korpus: 0
Datei: 1 Warnungen: 0
Archive: 0 Verdächtigt: 0

aber wie gesagt, vorhin hat das nicht funktioniert.

WIE IST DAS JETZT MIT DEM FEHLALARM???

 

[1976]

jetzt kam eine meldung, dass:


WIE IST DAS JETZT MIT DEM FEHLALARM???

PUH, ich sage mal glück gehabt:

Sicherheits-News
Winlogon.exe ist kein Trojaner
Fri, 30 March 2007

Tettnang, 30 April 2007 - Avira AntiVir stellt ein der besten Virenerkennungen am Markt – manchmal sogar zu gut. Mit dem Update vom 29. März 2007 wurde der Virenscanner zu sensibel eingestellt und meldete winlogon.exe, ein wichtiger Bestanteil des Windows Betriebssystems, als Trojaner: TR/WLHack.A.

Die Avira Software wurde umgehend aktualisiert! Alle Avira AntiVir Nutzer erhielten damit eine neue Virendefinitionsdatei, die winlogon.exe nicht mehr als Trojaner ausweist.

 

[einstein_3009]

Also, nach einem erneuten Update von AntiVir kommt die Meldung nicht mehr. War wohl wirklich ein Fehlalarm. Zudem ist die Seite http://www.free-av.de überlastet.

 

[Jorki]

Richtig,und ich habe wie geraten von SuperTux nochmal ein Update laufen lassen. Und siehe da,Meldung kommt nicht mehr. DANKE

 

[Lenny]

Dazu hier noch etwas....

http://www.heise.de/newsticker/meldung/87638

 

[DayFrau]

Hallo Zusammen.

Ich habe ebenfalls das Problem:
Datei: c:\windows\system32\winlogon.exe
Trojanische Pferd TR/WL Hack.a
Virusfund von Antivir.

Habe den Fund schon mehrfach in die quantäre verschoben, aber der Virus wird mir trotzdem immer wieder angezeigt.

Ich bin schon auf die Links, die ihr hier angegeben habt, aber leider hab ich nicht so die ahnung um zu wissen, was ich genau machen muß :-(
Kann mir bitte jemand genau erklären (für Blöde) was ich machen muß und wie??

Danke schon mal für eure Hilfe!!!!!!

LG Sylvi

 

[Lenny]

Ich bin schon auf die Links, die ihr hier angegeben habt, aber leider hab ich nicht so die ahnung um zu wissen, was ich genau machen muß :-(
Kann mir bitte jemand genau erklären (für Blöde) was ich machen muß und wie??

Danke schon mal für eure Hilfe!!!!!!

LG Sylvi

Du hast keinen Virus, das ist ein Fehlalarm...musst also nichts machen, ausser das AV Programm updaten.

 

[1976]

Also ich muss mal sagen, welch Aufregung mal wieder zum Freitag. Allerdings bin ich auch froh, dass es mal einen Fehlalarm gegeben hat, der einen auch mal wieder aufrüttelt, seine Sicherheitseinstellungen zu prüfen.

Eben auch die Sache, sich selbst ein eingeschränktes Konto einzurichten. Und wenn eben was zu installieren ist, dann meldet man sich eben als admin an.

Allerdings sage ich auch nochmal Danke für die superschnellen Hilfeantworten und wünsche ein schönes Wochenende. Ich kann es glücklicherweise entspannt angehen, puh.

Marco

 

[DayFrau]

Du hast keinen Virus, das ist ein Fehlalarm...musst also nichts machen, ausser das AV Programm updaten.

DANKE SCHÖN!!!!!

Ich wünsch allen ein schönes und erholsames Wochenende.

LG Sylvi

 

[SuperTux]

Und wenn eben was zu installieren ist, dann meldet man sich eben als admin an.

Brachst doch noch nicht mal: http://xpsicherheit.xp.funpic.de/ausfuehren.html