Avira-Virenscanner hält Winlogon.exe für Schadcode (Update)

Aktualisiertes Signatur-Update beseitigt Fehlalarm. Die Virenscanner von Avira wurden am gestrigen 29. März 2007 mit einem fehlerhaften Signatur-Update bestückt. Dadurch meldeten die Avira-Virenscanner, dass die Windows-Systemdatei Winlogon.exe ein Trojanisches Pferd sei. Dieser Fehler wurde mittlerweile korrigiert und es stehen aktualisierte Signatur-Updates bereit.

30. März 2007 um 11:41 Uhr / Ingo Pakalski

Mit den aktuellen Signatur-Updates erkennt Avira die Datei Winlogon.exe nicht mehr länger fälschlich als Trojanisches Pferd TR/WLHack.A. Wie es zu dem Fehler kam, gab Avira nicht bekannt. Auf jeden Fall soll die Fehlerkennung nur im Signatur-Update vom 29. März 2007 stecken. Ältere und neue Signaturdateien sind demnach nicht von dem Problem betroffen.

Nachtrag vom 30. März 2007 um 15:48 Uhr:
Wie Avira per Presseinformation gegen 15:40 Uhr zusätzlich mitteilte, wurde das fehlerhafte Signatur-Update für die Virenscanner-Produkte des Herstellers ab 8:46 Uhr am heutigen 30. März 2007 für rund 25 Minuten verteilt. Um 9:10 Uhr soll dieses Update wieder von den Servern genommen worden sein. Somit sollten nur Nutzer von dem Fehler betroffen sein, einen Avira-Virenscanner in der Zeit von 8:46 Uhr und 9:10 Uhr am heutigen Morgen aktualisiert haben.