Antivir

[DaGGrrr]

Hi, seit neustem erkennt mein Antivir so ziemlich alle .exe´n die in der msconfig beim startup starten als "Trojanisches Pferd". Alle Dateien davon sind 100% kein Trojanisches Pferd. Mir bleibt immer nix anderes übrig als die gesamten Fund-Meldungen wegzuklicken und zu warten bis Antivir in die Taskleiste geladen ist um es zu deaktivieren.

Benutze WinXP mit SP1.


Hlp wäre nice. Thx

 

[killerchicken_inaktiv]

Wieso weisst du, dass das 100%ig keine trojanischen Pferde sind? Weil sie es gestern nicht waren? Wenn du einmal von einem Virus betroffen bist hilft nur komplettes System neu machen, wenn du sichergehen willst, dass du nix mehr drauf hast. Ansonsten wartest du vielleicht mal, bis Antivir das naechste Mal updated, eventuell ist es auch nur ein Fehler im letzte Update gewesen

ahso: SP II installieren!

 

[Picard]

hm bevor er sein system neumacht, sollte er erstmal im savemode scannen :/

 

[Devotika]

Antivir ist aber mal echt recht empfindlich.

Bekomme sogar Virenwarnungen bei einigen einigen Internetseiten. Und zwar ohne, dass ich Java installiert hätte.

 

[Smarty]

Mit nem PE oder Linux booten und scannen. Wahlweise die Dateien mal bei virustotal hochladen. Dass so viele False Alarms auf einmal kommen halte ich aber für ziemlich unwahrscheinlich.

 

[CaPtAiNmOjO]

Original geschrieben von Smarty
Mit nem PE oder Linux booten und scannen. Wahlweise die Dateien mal bei virustotal hochladen. Dass so viele False Alarms auf einmal kommen halte ich aber für ziemlich unwahrscheinlich.

#2
bei mir meldet es jeden kack

 

[DaGGrrr]

komischerweiße meldet es bei mir atm gar nix mehr als virus, naja mal abwarten ^^

 

[Muthombo]

seit dem neuesten update heute spielt antivir auf zwei von zwei rechnern völlig verrückt. die datei "C:\windows\system32\winlogon32.exe" soll angeblich vom trojaner "TR/WLHack.A" befallen sein. der taucht aber weder in der avira datenbank noch in der von symantec noch überhaupt bei google auf.

jetzt kann ich überhaupt nix machen am rechner solange antivir guard aktiv ist (hab jetzt antivir guard deaktiviert).

hat sonst noch jemand das problem? was macht man da am besten?

 

[cart]

Das Problem haben wir hier auch bei sehr vielen Rechnern. Bisher ist allerdings noch keine Meldung bei heise o.ä. raus. Vielleicht mal wieder ein Fehler bei AntiVir wie letztes Jahr beim IE?

 

[reddy.LIKE]

Original geschrieben von Wuselmops
seit dem neuesten update heute spielt antivir auf zwei von zwei rechnern völlig verrückt. die datei "C:\windows\system32\winlogon32.exe" soll angeblich vom trojaner "TR/WLHack.A" befallen sein. der taucht aber weder in der avira datenbank noch in der von symantec noch überhaupt bei google auf.

jetzt kann ich überhaupt nix machen am rechner solange antivir guard aktiv ist (hab jetzt antivir guard deaktiviert).

hat sonst noch jemand das problem? was macht man da am besten?

diesen trojaner löschen du ei,
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.AEU&VSect=T
http://www.securitystronghold.com/catalog/winlogon-winlogon32.exe-problem-solution-8257.php


ES HANDELT SICH HIERBEI UM DIE DATEI WINLOGON32.EXE

wohingegen es sich bei der DATEI WINLOGON.EXE UM EINEN FEHLALARM VOM AVIRA HANDELT!

 

[Busta_inaktiv]

ich tippe eher auf Fehlalarm, denn sonst wäre das der beste bislang unerkannte und weit verbreitete Trojaner der letzten Jahre
http://www.heise.de/security/news/foren/go.shtml?read=1&msg_id=12489124&forum_id=114829

 

[cart]

Original geschrieben von Moep_Dr.Redhec



diesen trojaner löschen du ei,
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.AEU&VSect=T
http://www.securitystronghold.com/catalog/winlogon-winlogon32.exe-problem-solution-8257.php

Hirn einschalten und lesen du Ei ^^

Habe mir hier grad mal einen der angeblich infizierten Rechner geschnappt und lasse diverse andere Antivirus-Tools durchlaufen. Mal sehen ob die was finden. Wenn nicht, wird es wohl ein Fehlalarm sein.

 

[reddy.LIKE]

Original geschrieben von cart

Hirn einschalten und lesen du Ei ^^

na diesen ball spiel ich gekonnt zurück ;P

in diesem SPEZIELLEN FALL:
ES HANDELT SICH HIERBEI UM DIE DATEI WINLOGON32.EXE


FÜR ALLE ANDEREN GILLT:
wohingegen es sich bei der DATEI WINLOGON.EXE UM EINEN FEHLALARM VOM AVIRA HANDELT!


obwohl "TR/WLHack.A" ;P aber winlogon32.exe =/= winlogon.exe

 

[Muthombo]

aus dem heise.de-Forum:

Mailantwort von Avira lautet:

Sehr geehrter Kunde,

vielen Dank fuer Ihre Anfrage.

In der aktuellen VDF Version 6.38.0.145 hat sich leider ein Fehlalarm
eingeschlichen. Die Datei winlogon.exe wird als infiziert gemeldet:
Trojaner 'TR/WLHack.A'.

Wir arbeiten mit Hochdruck an der Korrektur dieses Fehlalarms. Bis
zum Erscheinen der neuen VDF-Version, bitten wir Sie darum, den Guard
voruebergehend zu deaktivieren, oder die Winlogon.exe als Ausnahme zu
definieren.

winlogon.exe als Ausnahme definieren:

AV7 Workstation -> Extras -> "Konfiguration" (Taste F8) ->
Expertenmodus aktivieren -> Guard -> Suche -> Ausnahmen -> Vom Guard
auszulassende Dateiobjekte

Hinweis: Nach Erscheinen der neuen VDF und erfolgtem Update, sollten
Sie diese Ausnahme wieder entfernen!

Wir bitten um Ihr Verstaendnis.

Edit:
Der Fix is raus

 

[cart]

Jo damit ist dann ja alles klar
Hier haben grade 10 Leute aufgeatmet, denn hier steht das Telefon nicht mehr still und endlich können wir gescheite Antworten geben

 

[Komi[D'S]]

Ist Avira denn überhaupt noch zu empfehlen? Der langsame Download des Updates, der sich auch noch auf den Desktop pinnt und dieses bildschirmfüllende Popup sind doch schon sehr nervig.

 

[cart]

Dafür ist es für den privaten Einsatz kostenlos und die Erkennungsrate ist auch recht gut.

 

[bog]

Original geschrieben von kOmi
Ist Avira denn überhaupt noch zu empfehlen? Der langsame Download des Updates, der sich auch noch auf den Desktop pinnt und dieses bildschirmfüllende Popup sind doch schon sehr nervig.

kann man alles abstellen

 

[Devotika]

Wie?

Also das Update startet seitdem ich nicht mehr per Software connecte, wenigstens nicht immer automatisch und das Popup wird zwar geblockt aber poppt halt leer auf.

 

[bog]

hiermit laesst sich das werbepopup abstellen.

dass auf dem desktop eine datei erscheint laesst sich bloss dadurch erklaeren, dass die verwendete antivir-version zu alt ist, als dass sie durch inkrementelle backups upgedated werden koennte. also sollte eine installation der heruntergeladenen exe-datei das problem zumindest fuer eine weile loesen.

 

[Busta_inaktiv]

http://www.heise.de/software/default.shtml?prg=36209&art=25823&osg=1 ist eine von der Scanleistung etwa gleichwertige Alternative mit extrem schnellen Signaturupdates.

 

[reddy.LIKE]

Original geschrieben von Busta
http://www.heise.de/software/default.shtml?prg=36209&art=25823&osg=1 ist eine von der Scanleistung etwa gleichwertige Alternative mit extrem schnellen Signaturupdates.

bis etwas mit aol im namen seinen weg auf meinen rechner findet ...
friert die hölle ein.

 

[Busta_inaktiv]

ist die kaspersky-engine in nem aol-gewand.