Hallo,
ich habe inzwischen die Lösung erfahren.
Siehe hier :

Achtung! Fehlalarm durch antivir bez. winlogon.exe

Moin alle

Gerade wurde es mir von Avira telefonisch bestätigt: Die Meldung bez. Winlogon.exe ist ein Fehlalarm. in ca. einer Stunde gibt es ein Update dafür.

Sicherheits-News
Winlogon.exe ist kein Trojaner
Fri, 30 March 2007
Tettnang, 30 März 2007 – Um die mehr als 15 Millionen Nutzer von Avira AntiVir umfassend vor digitalen Schädlingen zu schützen, ist Avira um die stetige Verbesserung der Virenerkennung bemüht und aktualisiert mehrmals täglich ihre Signaturdatenbanken. Mit dem Update vom 29. März 2007 wurde der Virenscanner zu sensibel eingestellt und erkannte fälschlicherweise die Datei / File ‘winlogon.exe’ als Trojaner ‘TR/WLHack.A’. In Wirklichkeit handelt es sich bei dem Programm aber um einen wichtigen Bestanteil des Windows Betriebssystems und die Rechner waren zu keinem Zeitpunkt mit besagtem Trojaner infiziert.

Avira hat den Fehler umgehend behoben und die Software aktualisiert. Alle Avira AntiVir Nutzer erhalten mit dem aktuellen Update eine neue Virendefinitionsdatei, die die Software aktualisiert und winlogon.exe nicht mehr als Trojaner ausweist. Avira bedauert den Zwischenfall und dankt allen Anwendern für ihr Verständnis.
Betroffene Anwender sollten ein manuelles Update des Virenscanners veranlassen, wurde die wichtige Datei verschoben oder sicherheitshalber von AntiVir in Quarantäne genommen, müsse sie nach C:\Windows\System32\winlogon.exe zurückkopiert werden.

mfg
fritz

Danke für denn hinweis fritz_1.

Es handelt sich bei fritz_1 aber um

Zitat:

---

c:\WINDOWS\system32\Winlogon.exe
Fund= TR/WLHack.A

---

und nicht um das Problem, um das es in der Überschrift dieses Beitrags geht!

Ich weise deshalb nochmals darauf hin, dass bitte für jedes Problem ein eigener Beitrag eröffnet werden sollte!

Nubira

BT:

http://www.derkeiler.com/Newsgroups/microsoft.public.security.virus/2004-11/0294.html

Klingt sehr vielversprechend die Lösungen :)

HF

Hallo Gotti, hat Kaspersky immer noch nichts von sich hören lassen ?????

Gruß Martin

Martin
das war definitiv ein Kaspersky Fehlalarm, der sich nach dem Update erledigt hat.

Welche Tatsache macht Dich da so sicher ???
Ich hatte im Kaspersky-Forum nur einen user, der das auch gesagt hat.

Gruß Martin

Ich möchte jetzt nicht schon wieder einen Link posten, aber so war es im Trojanerboard zu lesen.

Danke, ok, ich betrachte die Sache als erledigt.
(Ich finde die links völlig ok, siehe Thread !)

Gruß Martin

Ja, ja, ich bin blöd, aber ich finde im trojaner-board einfach nichts darüber.
Hast Du vielleicht doch einen link ?

Gruß Martin