[NEXT14]

Zitat (WinFutAl10: 27. Januar 2013 - 12:38)

Wenn keine Malware gefunden wurde, öffnest du das Startmenü, klickst auf "Alle Programme", Zubehör, Systemprogramme und dann "Datenträgerbereinigung". Dort lässt du dann die temporären Dateien löschen.

hat nichts gebracht..

Zitat (Doodle: 27. Januar 2013 - 12:45)

hijackthis würde ich empfehlen. http://sourceforge.net/projects/hjt/

log posten ?

[WinFutAl10]

Dann öffnest du eben den Ordner "C:\Benutzer\NEXT14\AppData\Local\Temp" und löscht die Datei "c5aovb14.exe".

[NEXT14]

Zitat (WinFutAl10: 27. Januar 2013 - 12:58)

Dann öffnest du eben den Ordner "C:\Benutzer\NEXT14\AppData\Local\Temp" und löscht die Datei "c5aovb14.exe".

looool daran habe ich auch schon gedacht aber wenn das eine wichtige datei ist was dann?

[Sturmovik]

Zitat (NEXT14: 27. Januar 2013 - 13:01)

looool daran habe ich auch schon gedacht aber wenn das eine wichtige datei ist was dann?

Dann kopier sie vorher irgendwoanders hin. Dann kannst du beobachten, ob diese Datei wichtig ist und sie ggf wiederherstellen.

Edit: Google meint, das wäre der Commandline interpreter für VS2005. Also doch nicht sooo unwichtig. Aber:
1. was zum Geier hat diese Datei im Temp Ordner zu suchen?
2. Warum wird das Ding automatisch mit Windows gestartet?

Diese beiden Punkte solltest du mal untersuchen.

Dieser Beitrag wurde von Sturmovik bearbeitet: 27. Januar 2013 - 13:07

[NEXT14]

Zitat (Sturmovik: 27. Januar 2013 - 13:03)

Dann kopier sie vorher irgendwoanders hin. Dann kannst du beobachten, ob diese Datei wichtig ist und sie ggf wiederherstellen.

naja lange kein defektes win mehr gehabt. Ich versuche es......ist in mein advatar ein kreuz dann ist nicht nur mein win7 gestorben sondern ich auch......loooooool

ich berichte gleich wieder....

[DK2000]

Alles, was im Temp Ordner ist, ist eigentlich nur so lange wichtig, solange es benötigt wird. Nach dem nächsten Neustart ist es unnötig und kann gelöscht werden. Bis jetzt hatte ich noch nie Probleme, den Inhalt von TEMP zu löschen. Und wichtige ausführbare Dateien existieren da auch nicht, allenfalls mal entpackte Setups.

Die Frage ist natürlich, wer da diese Datei hinterlegt hat und offensichtlich nach dem Booten ausführen möchte. Kann sein, dass die Datei nach dem Löschen wieder kommt. Normaler Weise hätte sie eh schon nach dem Durchlauf von der Datenträgerbereinigung verschwunden sein müsse.

[RalphS]

Also ist das der Visual Basic Compiler, der da ins Temp-Verzeichnis kopiert wurde?

Repair-Installation von Visual Studio (oder -Basic, je nach dem was installiert ist) schafft vielleicht schon Abhilfe.

Schaden kann's jedenfalls nicht.

[NEXT14]

Also wie DK2000 recht hat die datei ist wieder da das löschen hat nichts gebracht. Papiekorb war auch leer.

Zitat (RalphS: 27. Januar 2013 - 13:12)

Also ist das der Visual Basic Compiler, der da ins Temp-Verzeichnis kopiert wurde?

Repair-Installation von Visual Studio (oder -Basic, je nach dem was installiert ist) schafft vielleicht schon Abhilfe.

Schaden kann's jedenfalls nicht.

hahaha das ding finde ich nicht.....

[Sturmovik]

Zitat (NEXT14: 27. Januar 2013 - 13:19)

hahaha das ding finde ich nicht.....

Guck mal in der msconfig ob da diese DAtei gelistet ist.

Hast du überhaupt VS2005 installiert? Wenn ja, dann sollte es in der systemsteuerung zu finden sein. Entweder Reparaturinstallation oder Deinstallation.

[DK2000]

Dann versuche mal mit dem Process Monitor den Ersteller zu ermitteln.

Als Filter musst Du "Path" "is" "<genauen Pfad zur Datei einschl. Dateiname>" "Include" wählen.

Der genaue Pfad zu der Datei ist im Screenshot zu erkennen. Den gibst Du genau so ein.

Danach löscht Du noch einmal die Datei.

Im Ausgabefenster vom Process Monitor sollte jetzt einmal Dein Löschen protokolliert werden und anschließend die Neuerstellung. In der Spalte "Process" sollte man dann den Namen des Erstellerprozesses lesen können (Operation: CreateFile).

Dieser Beitrag wurde von DK2000 bearbeitet: 27. Januar 2013 - 13:32

[Webitu]

Zitat (NEXT14: 27. Januar 2013 - 12:40)

https://www.virustot...sis/1359281702/

Also das ist wohl wirklich kein Virus. Ich würde auch die "Datenträgerbereinigung" ausführen.

Webitu

[RalphS]

- Virus?
- Der sich seinen VB-Compiler gleich selber mitbringt?

[Sturmovik]

Zitat (RalphS: 27. Januar 2013 - 13:56)

- Virus?
- Der sich seinen VB-Compiler gleich selber mitbringt?

Wäre mal was neues

[NEXT14]

Zitat (DK2000: 27. Januar 2013 - 13:28)

Dann versuche mal mit dem Process Monitor den Ersteller zu ermitteln.

Als Filter musst Du "Path" "is" "<genauen Pfad zur Datei einschl. Dateiname>" "Include" wählen.

Der genaue Pfad zu der Datei ist im Screenshot zu erkennen. Den gibst Du genau so ein.

Danach löscht Du noch einmal die Datei.

Im Ausgabefenster vom Process Monitor sollte jetzt einmal Dein Löschen protokolliert werden und anschließend die Neuerstellung. In der Spalte "Process" sollte man dann den Namen des Erstellerprozesses lesen können (Operation: CreateFile).

lange log datei oder sowas CreateFile nicht wirklich heraus zu lesen habe den reiter Company sichbar gemacht und da steht alles was von MS

[RalphS]

Oben natürlich im Suchbereich nur die gelbe Aktenkiste ausgewählt lassen, sonst wirst Du vom PM zugespammt.

Und unter Crtl-L (Filters) noch auf CreateFile als Vorgang beschränken. Dann sollte der das auch finden.

Alternativ: Process Explorer, der sagt Dir zumindest, wer den Prozeß gestartet hat. Vielleicht gibt das einen Schritt in die richtige Richtung.

Und: VS 2005 ist nicht mit Win7 kompatibel, vielleicht kommt der Fehler auch schon daher.

Wenn natürlich außer der Runtime nichts von Visual-Irgendwas installiert ist, ist das verdächtig.