[ArmaSteiner]

Hallo zusammen,

ich bekomme seit gestern immer eine Meldung von Antivir, das ich einen Trojaner habe.
Dieser befindet sich in der winnlogon.exe.
(C:\Users\Mein Name\AppData\Roaming\System23\winnlogon.exe)
Jetzt habe ich schon danach gegogglet, wie ich den entfernen könnte. Leider sind die meisten Ergebnisse von Google schon etwas älter.
Gibt es aktuelle Methoden, diesen TR auszumerzen?
Habe gelesen, dass es sich um einen Fehlalarm handeln könnte.
Folgende Methode sollte ich ausprobieren: Den Trojaner in einen neuen Ordner verschieben. durchchecken, dann späeter dieses Datei ersetzen.
Was könnt ihr mir vorschlagen?
Ich habe überhaupt keine Ahnung, was ich jetzt machen könnte.
Ich hatte vorher auch noch nie ein solchen TR. AUsser halt die Warnungen von KeyGen von diversen Spielen.
Wäre nett, wenn mir jemand helfen könnte.

[klchaos]

Hm in dem C:\Users\Mein Name\AppData\Roaming gibs eigentlich kein System32 oder 23 Ordner Schau noch ma richtig nach die winnlogon.exe(ist der Startbildschirm wo du die Benutzer auswählen kannst) sollte sich immer im System32 ordner im Windowsordner auf der Systempartition befinden.
Der Roamingordner ist Versteckt und dient lediglich paar Backups für bestimmte Programme die du Instaliert hast zu machen. das Heist wenn du da was löscht denn gehen besagte Progs nicht aber dein Win läuft weiter ich würd sagen probier den mal zu löschen erst in Avira wenn der Blockiert denn such den Ordner auf (Achte aber drauf das du den im Roamingordner(klick auf Organiesieren dann auf Ordnr und Suchfunktion Reiter Ansicht und da Versteckte Dateien und Ordner anzeigen anklicken)suchst und nicht im Windows Ordner.