TR/WLHack in winlogon.exe

[The Nameless]

Moin Leute.
Ich weiß nicht ob ich mit diesem Problem im richtigen Forum bin aber ein Trojaner Problem habe ich definitiv.
Mindestenes alle 3 Minuten kommt bei mir die Antivirmeldung:
C:\Windows\System32\winlogon.exe
Ist das trojanische Pferd TR/WLHack.A

Auf der Antivir HP ist dieses trojanische Pferd unbekannt und sonst habe ich das auch noch nirgendwo entdeckt. Spybot findet das Ding nicht mal. Das einzige was ich derzeit machen kann ist alle paar Minuten auf Zugriff verweigern klicken, da man die winlogon.exe ja schlecht löschen kann...

Wäre für Hilfe sehr dankbar, hab erst kürzlich formatiert ud keine Lust das schon wieder zu machen...

MfG The Nameless

[raman]

Es gibt eine Malware,. die die Winlogon modifizert und das ist das was Antivir melden sollte. Leider haben die einen Bock geschossen und melden nun jede Winlogon.exe, also auich die orginalen/sauberen!

Aktualisiere bitte dein Antivir und schaue, ob dann noch die Winlogon gemeldet wird! Vorerst einfach ignorieren waehlen.

[piti22]

Bei aktuallisiertem AntiVir (VDF 6.38.00.146) kommt der Fehlalarm nicht vor.

gruß andreas

[barbossa]

Nun ja, ein Fehlalarm kommt bei AntiVir schonmal vor. Ruhe bewahren, 1 Stunde warten und neues update aufspielen. Und wers sich leisten kann, bleibt halt in dieser Stunde vom net getrennt.
Wenn das nicht geht, den guard ausschalten und nachforschen, was los ist.

[The Nameless]

puuh... ich danke euch. Tatsächlich hat Avira lediglich wieder Mist gebaut. Dachte meine Antivir wäre aktuell, da es heute morgen eigentlich ein Auto Update gestartet hat aber bei genauerem hinsehen ist mir aufgefallen, das er sich dabei nicht mit dem server verbinden konnte...
Läuft wieder alles wie geschmiert, war schon kurz davor zu versuchen, irgenwie die winlogon.exe zu ersetzen...

MfG The Nameless