windows logon wurm/trojaner o.ä.?

kleine frage am rande:
gibt es in letzter zeit einen wurm, welcher einen passwortschutz oder eine veränderung des logon-screens bei windows kisten bewirkt? hatte heute und gestern 2 bestürzte anrufe, "der computer sei plötzlich passwortgeschützt".

habe aber im netz ausser http://www.avira.com/de/threat…9/worm_wootbot.69120.html nichts wirklich relevantes gefunden... keine ahnung ob dies der wurm ist. also meine laptop / 2. bootcamp partition mit windows hat noch keine anzeichen gezeigt, ebenso mein mac und meine linux distro weiss sonst jemand mehr?

thx

möglich, aber dann wären es nicht 2 verschiedene meldungen... ausserdem ist der eine user ziemlich erfahren. wenn das netzwerkkabel rausgezogen ist, scheint alles wieder normal.
egal, evtl. weiss ich morgen mehr wenn ich den laptop in die finger kriege.