Nicht alle Avira-Nutzer wurden mit der Fehlermeldung konfrontiert, denn eine gute Stunde später behob Avira dieses Missgeschick mit der Signatur von 9.51 Uhr. Eine falsche Virenwarnung jedenfalls trat seitdem nicht mehr auf.
Bei Avira war es aber scheinbar nicht der erste Fehlalarm. Schon einmal gab es unter der Woche falschen Alarm, als ausführbare Flashdateien als TR/PSW.QQSpy.AF erkannt wurden. Dieser Fehler wurde dann mit dem Signatur-Update am Mittwoch behoben.
Allen Anwendern, die die Datei winlogon.exe bereits in Quarantäne gesetzt haben, sollten diese an ihren ursprünglichen Platz nach C:\Windows\System32\winlogon.exe zurückkopieren. Zudem rät Avira zu einem manuellen Update seines Antiviren-Programms.