Tach zusammen,
jetzt hab' ich hier längere Zeit reingeschaut und fand einen Artikel das nach dem XP patch vom 08.08. wgalogon oder wgatray.exe permanent nach Hause telefonieren. der Artikel war auch beantwortet mit einem Link zu Heise, es gibt wohl massive Probleme nach dem letzten XP patch. Pech nur das ich trotz der Forensuche den Artikel nicht mehr wiederfinde (ausgerechnet der hatte mich doch vom anon Leser zum registrieren "überredet" und ich würde gerne an dem Thema dranbleiben.
Bitte mich mal dahin linken wenn möglich

thx

Meinst du den Beitrag "Zone Alarm sendet Daten? Da kam dieser Link zu Heise vor.
http://www.trojaner-board.de/showthread.php?t=31368
Inzwischen ist ein weiterer Bug aufgetaucht, aber es gibt einen Hotfix, den man bei MS anfordern kann.
http://www.heise.de/security/news/me...857/from/rss09

Mit dem Link zu Heise kommen wir der Sache schon ganz nahe, Volltreffer. Der Link zum Forumartikel ist es aber nicht.
Stichworte waren etwa "der Prozess der nur bei der XP Erstregistrierung benötigt wird und nun bei jedem Hochfahren aktiv wird ".
Bei mir meldete ZoneAlarm bei jedem Systemstart: WgaTray.exe .... destination IP 200.88.223.98 (das ist irgendwo in der Dom. Rep.) anschließend kam ... wga Tray versucht den physischen Speicher zu lesen und zu ändern.
Also sollte sich der Erstartikel zum XP Verhalten nach dem letzten patch doch noch finden werde ich mich da einklinken, sonst neu beginnen.
Gegen die "üblichen Trojaner" bin ich eigendlich durch höchste Sicherheitsstufen gut geschützt, aber wenn beim XP update was schiefgeht muss ich passen und jemanden finden, der sich im OS auskennt.

vielen Dank erstmal, jetzt grosse Mütze Schlaf (nach 48 h online) und morgen weitersehen
B.