Unbekannte Setup.exe wird beim Systemstart aufgerufen 'Benutzerkontens

Wie du das beschreibst, kann man sich nicht vorstellen an welcher Stelle und in welcher Form die Aufforderung zu sehen ist.
Benutze mal die Taste "Druck" (inhalt des Bildschirm einfangen), klick die Meldung weg, öffne das Programm MS-Paint im Zubehör und füge den Inhalt der Zwischenablage in dasleere Bild ein.
Stelle die Meldung frei und speichere als Bild, zeige das Bild hier.
Vielleicht kann dir danach ein Rat gegeben weerden wie du den Verursacher der Meldung feststellen kannst.

Also wenn die Meldung kommt würde ich Strg-alt-entf Drücken um Rauszufinden welcher Prozess das ist.

Dann ausführen-msconfig eingeben --> Systemstart und schauen ob da ein Autostart drin ist fûr diese Setup.exe .

Dann Antivirenprogramm und eine Adware Cleaner installieren und laufen lassen. Auf jedem Fall dem Programm keine Benutzerkontensteuerungsrecht geben. Das wäre wahrscheinlich ein Administratorzugriff auf deinen Computer mit allen Rechten.

Hallo,
danke für die bisherigen Antworten. Anliegendes Bild habe ich fotografiert, welches die Aufforderung zeigt. Ich hatte meine Mühe es auf 110KB zu reduzieren.

In dem Augenblick, wo ich Alt-Strg-Enf drücke und den Task Manager wähle, verschwindet das Fenster mit der Setup.exe. Ich konnte keinen verdächtigen Prozess finden und der Screenshot hat noch zuviel KB.

Danke Bernd

Hallo nochmal,

Ich vergaß msconfig Ergebnis Systemstart:

Hersteller unbekannt ergab:
KiesAirmessage
Amazon Cloud Player
Hotkey Utility
TP-Link Wireless Configuration Utility

Nur Hotkey Utility kommt mir unbekannt vor.

Gruß Bernd

 

Hersteller unbekannt ergab:
KiesAirmessage
Amazon Cloud Player
Hotkey Utility
TP-Link Wireless Configuration Utility

Also das sieht mal nicht verdächtig aus.

Kies, hat wahrscheinlich was mit einem Samsung Handy zu tun.
Amazon Cloud Player, klingt wie ein Abspielprogramm für Musik
Hotkey Utility ist eine Funktion die mit deinem Laufwerk was zu tun hat. Damit kann man das DVD Blueray Laufwerk auf und zu machen.
Da sind auch noch mehr Funktionen, wie die Fensterumschaltung, Lautsärke und Helligkeitsregelung auf den 1 - 0 Tasten. Also wichtig.
TP-Link dürfte was mit dem Internet und dem Router zu tun haben. Einstellungsprogramm für dein Internet.
____________________________________________________________-

Bezüglich des Bildes:

Also da würde ich dem Link mal nachgehen:

C:\Users\Bernie\AppDATA\Local\Temp\

s8fs suchen.

Vielleicht zur Sicherheit mal ein Antivirenprogramm über Temp laufen lassen oder ein Adwareprogramm.

Findet das nichts dann mal in den Ordner rein. Vielleicht merkst du dann wo das Programm dazugehört.
Ansonsten mal probieren zu löschen. Weil der Temp Ordner ist eigentlich nur eine Zwischenablage für Dateien. Die sich mit der Zeit zu müllt.
Datenträgerbereinigung von Windows probieren. Hoffe das hilft.

Den Temp-Ordner ohne lange zu fummeln leeren (löschen) und Papierkorb leeren.
setup.exe von "unbekannt" wird nicht gebraucht!

Den angegebenen Ordner unter C:\Users\Bernie\AppDATA\Local\Temp\ gab es nicht. So habe ich kurzerhand alles löschbare dort gelöscht. Ich habe die Temporären Internet Dateien gelöscht. Nach dem Neustart ändert sich jedesmals der Unterordner unter C:\Users\Bernie\AppDATA\Local\Temp\

Ich denke das Programm rettet sich sich immer irgendwohin und kann beim nächsten Neustart wieder in Erscheinung treten. Mein Sohn sagt ich hätte einen Trojaner, aber den müsste McAfee doch erkennen?

Nicht jedes AV-Programm findet jeden Schädling - es kommt auch darauf an wie aktuell die AV-Bibliotheken des Programms sind.

Immer günstig:
AV-Scan mit einem AV-System von selbst bootender AV-CD = scannt auch die ansonsten von Windows beschützten Bereiche wie Restorepoints in den Verzeiczhnissen "System Volume Information"

Nimm Kaspersky:
http://support.kaspersky.com/de/viruses/rescuedisk
oder BitDefender Rescue CD:
http://www.hirensbootcd.org/bitdefender-rescue-cd/

ggf auch die Systemwiederherstellung leeren .

Einfach abschalten & nach Säuberung & Neustart wieder AN-Haken .

eben noch gefunden ...
http://www.heise.de/newsticker/meldung/CryptoLocker-lauert-auf-USB-Sticks-2077618.html

Zitat:
Die Variante WORM_CRILOCK.A verschlüsselt nicht nur das digitale Hab und Gut des Nutzers, sie legt zudem eine Kopie ihrer selbst auf allen Wechseldatenträgern ab, die sie finden kann. Ihren Zwillingen verpasst die Malware dabei den vielversprechenden Namen      setup.exe.
Ende

Anonsten mal andere Antivirenprogramme probieren:

Also Avast, Kaspersky, Avira Antivir (Allerdings nicht so tolle und aktuelle Routinen)

2.
Adware Cleaner

Danke für die Tipps! Ich wollte in den abgesicherten Modus kommen, um dort unter TEMP alle Dateien zu löschen, aber beim Booten ging es trotz Drücken von F8 weiter.

Ich habe jetzt McAfee angeschrieben, weil ich ja letztendlich bei denen das Abo bezahle. Wenn trotzdem Viren auf meinen PC kommen, muss mit deren Viren Software irendwas nicht stimmen?

Hatte auch solch ein Problem. Liegt wohl eher an einem Adwareprogramm.

Dazu am Besten mal Malwarebytes laden und Scannen lassen. Zu finden unter:

http://de.malwarebytes.org/

Bereits die kostenlose Version des Programmes ist sehr gut.
Wichtig ist hierbei, dass Du vor dem Scann Deinen Antivirus deaktivierst. Da beim Finden von Einträgen in der registry diese gelöscht werden sollen. Dies würde unter Umständen dann aber verhindert werden.

Als zweites mal das noch laufen lassen.

adwcleaner

Erklärung findest Du im Link dazu.

Gruß saffi

Danke saffi,

ich habe den Download bei

http://de.malwarebytes.org/

gemacht und beim kostenfreien Scan 17 infizierte Stellen gefunden und gesäubert. Jetzt ist das Problem weg.

Dieses Problem wurde auch unter

http://www.trojaner-board.de/146552-immer-neue-setup-exe-temp-ordner.html behandelt

und die Problemlösung war dort komplizierter.

Viele Grüße

Bernd