wintems.exe

[Lego4]

ok, also seit ca gestern ist bei mir wintems.exe aufm pc, hat sich irgendwo miteingeschlichen.

sygate firwall hat sofort gemeldet, als die datei aufs internet zugreifen wollte. habs geblockt

heute will ich mich mit dem ding beschäftigen, wusste bis jetzt noch nicht, dass das ein trojaner zum passwörter spionieren ist etc.

da ich von zu hause onlinebanking nutze, und zeitenweise pokerspiele, wo auch real money aufm account ist, wollte ich nun fragen, ob schon was passiert sein kann, obwohl die firewall geblockt hat?

 

[haschischtasche]

also die windows firewall kann er anscheinend umgehen, zu anderen jetzt gerade nix gefunden:
http://www.sophos.de/virusinfo/analyses/trojbagledlbi.html

 

[Lego4]

ist der anschlag der firewall nicht ein indiz dafür, dass er sie nicht umgehen kann?

wenn er sie umgehen würde, würde sie sich doch nicht melden oder?

 

[DrOhnE7]

Original geschrieben von Lego
ist der anschlag der firewall nicht ein indiz dafür, dass er sie nicht umgehen kann?

wenn er sie umgehen würde, würde sie sich doch nicht melden oder?

vllt einfach verarsche?

der user fuehlt sich sicher, dabei hat er gar nix geblockt

 

[Lego4]

noch ne frage ausm link bei erweitert

ganz unten, mir wird aus dem zusammenhang nicht klar, ob ich die einträge oder den ganzen ordner:

HKCU\Software\DateTime4\

killen soll, oder ob der normal ist