Hilfe
Neues Thema
Antworten
Bei jedem Hochfahren des System legt ein Programm eine solche Datei unter c:\windows\temp ab. Bei jedem Start kommt eine neu mit neuem Dateinamen dazu. Man kann aktuelle angelegte nicht löschen, die anderen gehen.
Die Dateinamen sind immer in folgender Art: ~DFDA5B.tmp oder ~DFDB08.tmp
Wie kann ich rausfinden welches Program dafür zuständig ist? Ist es vielleicht Spyware oder ein Trojaner?
Habe schon Process Explorer von Sysinternals.com etwas rauszufinden, aber vergeblich. Alle dort angezeigten Prozesse sind normal.
~dfda5b.tmp ~dfdb08.tmp In C:\windows\temp
#1
GTSport 
geschrieben 13. August 2006 - 16:26
Nach oben
#2 _misteranwa_
geschrieben 13. August 2006 - 16:45
Hallo
Habe soetwas auch oft, denke mal es kommt von Windows. Da ich nach der Install von Windows, diese Dateien schon drauf hatte
Habe soetwas auch oft, denke mal es kommt von Windows. Da ich nach der Install von Windows, diese Dateien schon drauf hatte
#3
GTSport
geschrieben 13. August 2006 - 16:52
Ist mir aber noch nie aufgefallen. Auch habe ich diese Dateien nur auf meinem Notebook, auf dem normalen Rechner sind sie nicht zu finden.
Dieser Beitrag wurde von GTSport bearbeitet: 13. August 2006 - 17:14
#4
Systemfailure
geschrieben 13. August 2006 - 16:55
Hallo und Wilkommen im Forum,
find ich cool, jeder hat das Problem aber keiner weiß was (irgend was).
Postet doch mal was so im Autostart steht, oder mach einen HiJackThis Log.
find ich cool, jeder hat das Problem aber keiner weiß was (irgend was).
Postet doch mal was so im Autostart steht, oder mach einen HiJackThis Log.
#5
d2kx
geschrieben 13. August 2006 - 16:58
Ich habe diese Dateien nicht.
Siehe letzter Post.
Siehe letzter Post.
#6
Urne
- Gruppe: Moderation
- Beiträge: 18.082
- Beigetreten: 12. Juni 05
- Reputation: 394
- Geschlecht:Männlich
- Wohnort:BL
- Interessen:Computer
geschrieben 13. August 2006 - 17:00
Ich glaub die Dinger kommen von Office.
Alkohol und Nikotin rafft die halbe Menschheit hin und nach alter Sitt und Brauch stirbt die andere Hälfte auch.
#7
Systemfailure
geschrieben 13. August 2006 - 17:03
@all mit diesem Problem
Postet doch mal die Software die ihr so installiert habt, ich denke so können wir eine gemeinsamkeit finden. Mit Office könnte Urne nich unrecht haben, das haben viele und ist manchmal auch im Autostart vertreten.
Postet doch mal die Software die ihr so installiert habt, ich denke so können wir eine gemeinsamkeit finden. Mit Office könnte Urne nich unrecht haben, das haben viele und ist manchmal auch im Autostart vertreten.
#8 _misteranwa_
geschrieben 13. August 2006 - 17:12
Hallo
Meine Software:
WinXP Pro SP2 nLite Edition
TuneUp 2006
ResourceHacker
Kaspersky AntiVirus 6
ResourceTuner
WinRAR 3.51
Adobe Photoshop CS2
Adobe Acrobat 7.0 Pro
Nero 7 Premium
Trillian 3.1
Mozilla FireFox 1.5.0.6
MS Office 2003 SP2 Pro
MS FrontPage 2003
Rainlender
Rainmeter
Vielleicht könnt Ihr damit was anfagen bzw. mir/uns weiterhelfen.
Meine Software:
WinXP Pro SP2 nLite Edition
TuneUp 2006
ResourceHacker
Kaspersky AntiVirus 6
ResourceTuner
WinRAR 3.51
Adobe Photoshop CS2
Adobe Acrobat 7.0 Pro
Nero 7 Premium
Trillian 3.1
Mozilla FireFox 1.5.0.6
MS Office 2003 SP2 Pro
MS FrontPage 2003
Rainlender
Rainmeter
Vielleicht könnt Ihr damit was anfagen bzw. mir/uns weiterhelfen.
#9
GTSport
geschrieben 13. August 2006 - 17:14
Zitat (Systemfailure: 13.08.2006, 17:55)
Postet doch mal was so im Autostart steht, oder mach einen HiJackThis Log.
Im Autostart? Du meinst was mit XP geladen wird? Eigentlich gar nichts ausser ein Hilfsprogramm für Office 2003 (CTF Loader) und ein paar Sachen von Sony Vaio. Sonst keine Programme.
Wie macht man so einen HiJackThis Log?
Auf dem Notebook ist nur eine Minimalinstallation, sprich nur das nötigste wie Office 2003 (Word, Excel, Powerpoint, Outlook), Nero, Kaspersky Anti-Virus 6.0, SmartFTP, Acronis TrueImage, Ebay Turbolister, WinRAR, TuneUp Utilities 2006, T-DSL SpeedManager...
#10
JollyRoger2408
- Gruppe: aktive Mitglieder
- Beiträge: 4.248
- Beigetreten: 22. August 05
- Reputation: 629
- Geschlecht:Männlich
- Wohnort:Klosterneuburg/Österreich
- Interessen:PC, Motorrad, Kino, Musik
geschrieben 13. August 2006 - 17:14
Hallo,
also, ich habe Office 2003 und KEINE dieser Dateien.
Ich würde einen HJT-Scan empfehlen; HJT-HowTo
also, ich habe Office 2003 und KEINE dieser Dateien.
Ich würde einen HJT-Scan empfehlen; HJT-HowTo
LG JollyRoger
Oberstleutnant Du Zhaoyu (China)
Kapitänleutnant Jarno Makinen (Finnland)
Major Peata Hess von Kruedener (Kanada)
Major Hans-Peter Lang (Österreich)
gefallen am 25.Juli 2006 in Khiyam/Libanon
Nicht die schlechtesten Männer rafft gerne der Krieg dahin, sondern immer die Besten. (Sophokles)
Win10 Test NB
Oberstleutnant Du Zhaoyu (China)
Kapitänleutnant Jarno Makinen (Finnland)
Major Peata Hess von Kruedener (Kanada)
Major Hans-Peter Lang (Österreich)
gefallen am 25.Juli 2006 in Khiyam/Libanon
Nicht die schlechtesten Männer rafft gerne der Krieg dahin, sondern immer die Besten. (Sophokles)
Win10 Test NB
#11
Systemfailure
geschrieben 13. August 2006 - 17:28
Nur um das Problem noch einmal zusammenzufassen, die Datei ist sofort nach dem Neustart wieder da oder kommt sie erst nach dem start von Programmen?
#12 _misteranwa_
geschrieben 13. August 2006 - 17:29
Hallo
Habe aber gelesen das HJT auch gerne Spioniert.
Deshlab mach ich das lieber nicht.
Habe aber gelesen das HJT auch gerne Spioniert.
Deshlab mach ich das lieber nicht.
#13
Systemfailure
geschrieben 13. August 2006 - 17:31
Dann wünsch ich dir aber viel spaß beim Posten
#14
Witi
- Gruppe: aktive Mitglieder
- Beiträge: 5.947
- Beigetreten: 13. Dezember 04
- Reputation: 43
- Geschlecht:Männlich
- Wohnort:Kingsvillage
- Interessen:Frickeln
geschrieben 13. August 2006 - 17:50
Wie wäre es wenn du mal mit dem ProcessExplorer nachguckst, welche Prozesse überhaupt auf diese Dateien zugreifen?
#15
GTSport
geschrieben 13. August 2006 - 17:52
Zitat (Systemfailure: 13.08.2006, 18:28)
Nur um das Problem noch einmal zusammenzufassen, die Datei ist sofort nach dem Neustart wieder da oder kommt sie erst nach dem start von Programmen?
Bei jedem neuen Start legt er eine neue Datei immer mit dem selben Namensmuster an. Diese "aktuelle" kann man nicht löschen (...wird von einer anderen Person oder von einem anderen Programm verwendet....). Die anderen Dateien von den alten Systemstarts kann man löschen.
