Weiterempfehlen Leserbrief
20.07.2008

False Positive in der Winlogon.exe des Windows-Ordners

AntiVir: Angeblicher Trojaner TR/WLHack.A ist Fehlalarm

Moritz Zielenkewitz

Viele User bekamen heute morgen diese Meldung: Nach dem täglichen Update fand AntiVir in der Winlogon.exe den Trojaner TR/WLHack.A. Laut Avira handelt es sich dabei allerdings um einen Fehlalarm - das nächste Update soll die Falschmeldung beheben.

Mit einem neuen Update werden die Virendefinitionen dahingehend geändert, dass die Winlogon.exe im System32-Ordner des Betriebssystems nicht mehr als Malware eingestuft wird. Eine Aktualisierung von Hand schafft direkt Abhilfe. Folgender Screenshot gibt Aufschluss über den Fehlalarm:

Fehlalarm: WLHack.A ist ein False Positive.

Bei dem Fund der übereifrigen Suchroutine handelt es sich nach Rücksprache mit Avira um ein so genanntes False Positive - eine harmlose Datei also, die fälschlicherweise als schadhaft eingestuft wurde. Für die User besteht laut Avira also keinerlei Gefahr. Der Gegencheck mit anderen Scannern bestätigt: Kaspersky, Avast und Co. halten die Winlogon.exe richtigerweise für absolut unbedenklich.

Der Scanner findet den angeblichen Schädling (Klick vergrößert).

Druckversion | Diskutieren Sie mit!

Avira: AntiVir 8 steht in den Startlöchern (Update: Download...
Keine Chance für Computerviren & Co
Freeware der Woche: Rettungs-CD von AntiVir
Rescue System scannt verseuchte Computer per Live-CD
Zlob: Trojaner tarnt sich als Codec, kapert WLAN-Router...
Malware leitet Datenverkehr über Betrüger-Server um

Mehr über: Avira, Sicherheitslücken, Sicherheit, Software

Links zum Thema

Diskutieren Sie zu diesen Artikel im Forum!
Neues Thema eröffnen

Thema: AntiVir: Angeblicher Trojaner TR/WLHack.A ist Fehlalarm

GreasySpoon, am 30.03.2007 14:48

oh mann, und ich bin heute morgen darauf reingefallen :( wollte schon leute feuern, die Viren ins netz eingeschleust haben...

Sascha Gütebier, am 01.04.2007 12:51

Na da bin ich aber beruhigt, das Ganze zu erfahren, bevor AntiVir drauf anspringt... Naja, kann ja mal passieren... Dafür sind false positive doch immer was Gutes für die Pumpe: Erst geht es einem Scheiße undhinterher das tiefe Aufatmen :schild:

cybermaus, am 06.05.2007 19:29

Oh ja schöner Schreck - das hat so genervt das ich das komplett deinstalliert habe und mir nach ne halben Stunde neu runtergeladen habe und wie erfreut war man doch später ...das es nur ein Fehlalarm war.... Ich dachte schon, die wollen das man das unbedingt kauft :rolleyes:

Arthur Spooner, am 06.05.2007 19:35

Ja das war nicht lustig. Was meinst Du was bei uns in der Redaktion los war als alle Rechner "verseucht" waren?

Naja, ging ja noch mal gut ;)

Antworten Zur Diskussion im Forum »

Neues Thema eröffnen

AntiVir: Angeblicher Trojaner TR/WLHack.A ist Fehlalarm von netzwelt.de steht unter einer Creative Commons-Lizenz. Sie dürfen die Texte für nicht-kommerzielle Zwecke nutzen, bei Angabe und Verlinkung der Quelle "netzwelt.de".

Klicken Sie hier für weitere Informationen

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.