TrojanGeneric 1423603 i winlogon.exe

Hvad for en Windows version kører du med?

Selvfølgelig - dette skulle jeg have nævnt. Windows XP Home Edition med Service Pack 3 installeret. Det skulle netop være winlogon.exe-filen i Service Pack 3 den der Trojan har bidt sig fast i....

Det er (sandsynligvis) en falsk positiv.

Men du kan lige tjekke den her:

Åbn Stifinder, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
Find og upload denne fil hos Jotti eller Virustotal:
C:\WINDOWS\system32\winlogon.exe
http://virusscan.jotti.org/ - http://www.virustotal.com/en/indexf.html

Hvis den er ren, så bare fortæl det.
Hvis ikke, så kopier resultatet herind i dit næste svar.

Tusind tak, Magic - smider du lige et svar?

Scanningen viste "nothing found" :-)

Det lyder godt, velbekomme, og takker ;-)

Jeg skylder lige alle at fortælle, at jeg havde været inde at læse på Eksperten senere i aftes. Jeg downloadede Malwarebytes' Antimalware, som heller ikke fandt noget.

Historien er kort, at AVG popper op og siger at den har fundet en Trojan - ikke hvilken og ikke hvor.

Jeg starter Internet Explorer op og scanner med Bitdefenders Online scanner, som fortæller hvilken Trojan og hvor - den findes to steder - i Servicepack 3, hvor den bliver fjernet og i System32, hvor den siger "failed".

Jeg isolerer winlogon.exe og scanner med AVG, som intet finder, scanner filen igen med Malwarebytes', som intet finder, går tilbage til Bitdefender og scanner Windowsmappen og også her er resultatet, at der intet er.

Læser så ved et tilfælde, at Bitdefender sletter filen "by default", hvis det ikke lykkes at fjerne virus!

Jeg bruger ALTID Firefox, men min kære mand havde brugt computeren aftenen i forvejen og han bruger ALTID Windows Explorer og det er pudsigt, at der ALTID er et eller andet mystisk, når han er færdig med at bruge computeren.

Det er ikke fordi han går på "mærkelige" sider, men italienske sider er ofte fyldt med ting og sager af en eller anden mærkelig grund. Og ja, jeg bor i Italien! :-)

Tak for hjælpen - selvfølgelig har jeg gemt Magictouch's link under "foretrukne"! :-)

Det er nu ikke din mands skyld, jeg tror mere på at det Bitdender der har lavet en "forkert" opdatering. For Bullguard som også bruger Bitdefender Antivirus, kommer med samme melding