bla.exe, erkannt aber wie installiert ? Einstellungen

[Domino]

Momentan finden mehrere User die bla.exe auf Ihrem System.

Auf einem Testrechner fand ich diese ebenfalls.

Kaspersky (sonst deaktiviert) fand sofort Backdoor.Win32.Agent.ec

in der Datei vwkgspaw.exe in WINNT

Bei KAV und Viruslist gibt es noch keine Virenbeschreibung.

Wie kommt besagte Datei in das System ?
Mails wurden hier nicht geöffnet.
IE lief zu Testzwecken auf hoher Sicherheitsstufe.

Wer weiß was ?


Domino

[Gast_temporaer_*]

Thema ist ja schon alt ABER

wer Symatec nutzt, hat vielleicht wieder damit zu tun ...

http://service1.symantec.com/SUPPORT/ent-s...62?OpenDocument


FIREWALL ISSUES
===================================================================================
--------------------------------------------------------------
Check Point VPN client triggers the Bla Worm Trojan Horse rule
--------------------------------------------------------------
As part of its normal behavior, the Check Point VPN client triggers the Bla Worm Trojan Horse rule. If you run both the Check Point VPN client and the Symantec Client Firewall on the same computer, you need to do the following:

- Create a custom policy file that allows Check Point VPN-1 SecuRemote to run without interference.
- Include the new policy as part of the Symantec Client Firewall deployment.

To include the new policy as part of the client firewall deployment:

1. Create a Program rule for the Check Point VPN client that includes the Check Point VPN client executable file name and path on the computer that runs Symantec Client Firewall.

If you cannot determine the Check Point VPN client executable file name and location, you can remove the Bla Worm Trojan Horse rule. However, removing the rule compromises security.

2. Save the policy file as Cpolicy.xml.

3. Copy Cpolicy.xml to the folder on the client computer in which the Windows Installer (.msi) package is located.


Bei mir ist es kein Check Point client sondern die AVM - Box 7050, hab die Ports für VPN geschlossen und schon war Ruhe. ist natürlich keine Dauerlösung.
Irgendwelche Viren, Trojaner wurden auf meinem System nicht gefunden.