Hallo!
Neuere Yetisportsversionen, die auf dem Desktop laufen, hinterlegen im TEMP-Verzeichnis obige _versteckte_ Datei. Offenbar ein Programm oder eine DLL, die - so meine ersten, evtl. fehlerhaften Recherchen - eine Internetanbindung mittels des IE ermöglicht.
Handelt es sich hier um Spyware (Spybot kennt sie nicht.) oder ein anderes Schadprogramm? Wozu versteckt?
Besondere Aktivität des IE habe ich nicht entdeckt, aber der darf sowieso nicht ins Internet.
Gruß WoVo
