✔ virus gefunden? wie werd ich ihn los, wenn ihn kein virentool findet

[TraphiX]

Hi,

folgende Datei vermehrt sich auf meinem Rechner:
hpF719.tmp
wobei die Datei immer einen anderen Zahlencode hat. Also hp****.tmp
Aber ich werde sie einfach nicht los, auch wenn ich sie im abgesichertem Modus lösche.
Virenprogramme finden auch keinen Virus.
Was kann ich da tun.

Vielen Dank

TraphiX

 

[Sven Mintel]

Hast du irgendwelche Geräte von HP(Drucker/Scanner/etc.)?
Könnte sein, dass dies temporäre Dateien sind, die diese Geräte während ihrer Arbeit anlegen.

 

[franz007]

hp könnte auf ein Progamm von HP hinweisen, hast du irgenwas von HP installiert?

 

[Maik]

In welchem Verzeichnis tauchen denn die *.tmp-Dateien auf?

hp****.tmp könnte auf eine Hard-/Software von Hewlett-Packard hindeuten.

 

[TraphiX]

c:\winnt\system32\

und es werden immer mehr und Hardware der Marke HP besitz ich nicht.

 

[fanste]

Was steht denn in solchen Dateien drin?

Besorge dir mal das Programm Unlocker. Wenn du es installiert hast, gehe mal mit einem rechtsklick auf die Datei und wähle "Unlocker" aus. Da wird unter anderem angezeigt, von wem die Datei gerade in Verwendung ist. Du kannst die Datei damit auch löschen.

 

[TraphiX]

Wird verwendet von der Winlogon.exe
Was macht diese Datei?

 

[Maik]

Winlogon.exe

2. Treffer -> winlogon.exe Windows Prozess - Was ist das?

Wichtig: Die Datei "winlogon.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei winlogon.exe um einen Virus, Spyware, Trojaner oder Worm! Überprüfen Sie dieses z.B. mit Security Task Manager.

 

[fanste]

Unter diesem Prozess laufen die ganzen Windowsdienste usw. Würde mich also mal dort umschauen, ob irgendetwas verdächtiges dabei is.

Dieses Programm gibt dir daruüber ein paar Infos.
Auch dieses Programm könnte dir helfen.

 

[Maik]

3. Google-Treffer -> Sophos Virenlexikon: Troj/Madr-B und dort mal auf den Tab "Erläuterung" klicken.