Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen
Thema geschlossen (topic locked)

.tmp dateien lassen sich nicht löschen

Hallo,
ich hab ma letztens mein rechner durchgeschaut und auf (C:)
\Dokumente und Einstellungen\(Name)\Lokale Einstellungen\Temp solche dateien gefunden wie z.b.: ~DFB4A3.tmp und noch n paar so ähnliche dateien. und diese dateien lassen sich nicht löschen -.-
jetz hat mir n freund gesagt dass das trojaner sein können. stimmt das?? und mit welchem prog bekomm ich die wieder weg? weil auf trojaner hab i ja ma gar kein bock

PS: antivir hab ich auch schon einmal komplett durchlaufen lassen seit dem

MfG Jonny



Antworten zu .tmp dateien lassen sich nicht löschen:

PS: antivir hab ich auch schon einmal komplett durchlaufen lassen seit dem
Aber Antivir sag nicht ob es was gefunden hat oder nicht? schweigt wie ein grab?       


Ich bin kein hellseher.

nee sry hab ich vergessen noch zu schreiben :D
nein tuts nicht

Dann lad dir mal CCleaner runter und lösche alles was er findet.

lass danach mal hijackthis laufen und kopiere den LOG komplett hier hin.

ok hier:

Logfile of HijackThis v1.99.1
Scan saved at 14:06:31, on 11.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
I:\Programme\Desktop\RocketDock\RocketDock.exe
I:\Programme\Gaming\Logitech Dual Action\lwemon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
I:\Programme\NVIDIA ntune\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
I:\Programme\Audio & Video\Winamp\winamp.exe
I:\Programme\Internet\ICQLite\ICQLite.exe
I:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe
C:\Programme\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/intl/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [WMC_0] C:\WINDOWS\system32\regsvr32.exe /s "C:\WINDOWS\system32\wmv8dmod.dll"
O4 - HKLM\..\RunOnce: [WMC_1] C:\WINDOWS\system32\regsvr32.exe /s "C:\WINDOWS\system32\mp4sds32.ax"
O4 - HKCU\..\Run: [RocketDock] "I:\Programme\Desktop\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Start WingMan Profiler] "I:\Programme\Gaming\Logitech Dual Action\lwemon.exe" /noui
O4 - HKCU\..\Run: [NVIDIA nTune] "I:\Programme\NVIDIA ntune\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\RunOnce: [ICQ Lite] I:\Programme\Internet\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - I:\Programme\Internet\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - I:\Programme\Internet\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - I:\Programme\NVIDIA ntune\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nb) (pr2ah4nb) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nb.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe

 

   O4 - HKLM\..\RunOnce: [WMC_0] C:\WINDOWS\system32\regsvr32.exe /s "C:\WINDOWS\system32\wmv8dmod.dll"


   O4 - HKLM\..\RunOnce: [WMC_1] C:\WINDOWS\system32\regsvr32.exe /s "C:\WINDOWS\system32\mp4sds32.ax"


Lade die Dateien mal hier hoch und sag uns ob was gefunden wurde. Die stinken mir irgendwie

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Oder hier hochladen http://Virustotal.com   ist glaubich nicht so ne starke auslastung.

jo mom

hab die jetz bei virustotal hochgeladen. was soll ich jetzt machen?
soll ich dir die links hier geben?

Hat er denn was gefunden???  wenn ja sag uns was

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Schick uns den Link oder poste das Scanergebnis oder mach nen Screenshot.!!

scheint nix zu sein.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hallo,

kann auch eine Datei sein, die Windows benutzt.

Merke dir mal den genauen Dateiname und mache dann einen Neustart.

Ist die Datei noch vorhanden ?
Wenn ja, kannst du sie jetzt löschen.

ja konnte ich
vielen dank für eure hilfe und sry dass ihr eure zeit damit verschwenden musstet^^

MfG Jonny

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Dafür ist das Forum doch da,um anderen mit Pc Problemen zu helfen.


gruß deniz

 :) System Optimiungsprogramme löschen die daten  :)

Z.B: Glary Utilities , CCleaner , Secure Eraser , Abelsoft WashAndGo , Wise Disk Cleaner ...  :)

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
1 Leser hat sich bedankt

hi schildkröte, auch schon angekommen, der Thread ist 5 Jahre alt.


« Trojaner Patched_c.LZIDringendes-Sicherheitsupdate-fuer-TeamViewer »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Hypertext Dokumente
Als Hypertext Dokumente bezeichnet man Texte, in denen bestimmte Stichworte zu anderen Textstellen Querverweise bilden. Auf Knopfdruck lassen sich diese Absätze aufr...

Analog
Der Begriff Analog bedeutet kontinuierlich oder auch stufenlos und meint in der Regel ein elektrisch erzeugtes Signal. Analog ist auch das Gegenteil von digital. Im Vergl...

Logfile
Eine Log-Datei ist eine Datei mit einer Art Protokoll, dass Aufschluss gibt über jegliche Aktivität auf einem Rechner. Das automatrisch geführte Protokoll ...