[BaedDog]

Moin,

als ich heute mein Rechner angestellt hab ging erst Miranda IM nichtmehr, nachdem ich dann neugestartet hatte, meldete AntiVir das ein "TR/WLHACK.A" Virus auf meinen Rechner sei und die Datei "Winlogon.exe" angeblich dadurch befallen sei.
Ich hab jetzt 1 Stunde im Internet gesucht um rauszufinden wie ich das Teil wieder loswerd, hat jemand 'ne Idee?

MfG

[wolfgang1502]

Liegt an deinen Antivir.

Mach ein Update und der fehler ist wech.

[aNtiCHrist]

Ich hab jetzt 1 Stunde im Internet gesucht

Sorry, aber wo hast du bitte gesucht? Zu dem Zeitpunkt, als du den Beitrag geschrieben hast, war das offizielle AntiVir-Forum bereits voll von Leuten, die das gleiche Problem schildern.

Generell bietet es sich bei unerklärlichen Malwarefunden an, das System sicherheitshalber von Netz zu trennen und dann die Plausibilität der Meldung zu prüfen. Da es sich hier um eine Windows-Systemdatei handelt, ist diese normalerweise signiert, die Signatur kann man mit Sigcheck von Sysinternals prüfen und so die Unversehrtheit der Datei sicherstellen. Eine andere Möglichkeit bei Systemdateien ist die Prüfung auf einem bekanntermaßen sauberen Installationsmedium.

Für nicht so einfach auf Unversehrtheit prüfbare Dateien bieten sich auch noch webbasierte Scanner"farmen" (http://virusscan.jotti.org/, http://www.virustotal.com/en/indexx.html) an, wo man fragliche Dateien von diversen Scannern untersuchen lassen kann. Sollte dort nur der auch lokal verwendete Scanner die Malware melden, so deutet dies auf einen Fehlalarm hin. In diesem Fall sollte man einfach mal die aktuellen Definitionsdateien installieren und sofern dies keine Änderung bringt, sich an den Hersteller wenden.