tmp.exe Dateien

Hallo zusammen!

Seit gestern ist mir folgendes aufgefallen:

Im Explorer zeigt es mir eine tmp4.exe Datei an.
Sobald ich diese Datei im Explorer beende,
funktioniert der Internetzugang nicht mehr.

Danach muss ich die Internetverbindung trennen und wiederherstellen.
Somit funktioniert die Internetverbindung wieder,
jedoch zeigt es mir auch wieder eine neue tmp.exe Datei an.

z.B.: tmp3.exe


Weiss jemand von euch, woher die Datei kommen könnt,
und was Sie bewirkt?

 

Betriebssystem? Pfad? auf Malware getestet?
> http://www.pcwelt.de/forum/sicherhe...ware-malwarebek-mpfung-malwarepr-vention.html

 

Betriebssystem: Windows XP
Pfad: keine Ahnung, steht nirgendwo

 

http://www.pcwelt.de/forum/sicherheit/134046-posten-hijackthis-logs.html

 

Bitte sehr!

 

Das sieht gar nicht gut aus.
Bei jedem Start wird ein eine neue Datei generiert, die gestartet wird.
Im Log ist es jetzt:

Code:

C:\DOKUME~1\Mario\LOKALE~1\Temp\tmp147.exe

Das ist nur das Symptom der Malware.
Die Ursache könnte folgender Autostarteintrag sein, der entfernt werden muss:

Code:

O4 - HKLM\..\Run: [Windows Data Network] C:\WINDOWS\system32\wmpdn86.exe

 

Ok.
Und wie kann ich jetzt den Autostarteintrag entfernen?

 

Du markierst das Kästchen vor dem Eintrag und klickst auf "fix checked".

 

Hinweis am Rande und zur Erinnerung: Wenn eine Malwareinfektion vorliegt, reicht eine solche Maßnahme nicht aus, weil längst multiple Manipulationen an Systemdateien und -einstellungen vorgenommen sein können.
Das System ist dann neu aufzusetzen.

Interessehalber kann man aber mal gefundene verdächtige Dateien bei http://www.virustotal.com , http://www.virscan.org oder http://virusscan.jotti.org/de hochladen und testen lassen.

 

> http://www.iron-city.de/index.php/seuchen/263-ratgeber
Für den TO sollte es beim Setup auch wichtig sein, nicht mehr darauf zu setzen >

ist schon 2 Generationen alt!