Welcher Mechanismus erstellt Datei

[Light 12]

Moin Leute,

 

seit kurzem öffnet sich an einem Win7 Client nach Systemstart eine Datei die

immer 2829.tmp.txt heißt. Leider kann ich den Erzeuger dieser Datei nicht identifizieren.

Msconfig habé ich erfolglos durchsucht. Auch im Autostart kein Hinweis.

Hat viellt. jemand eine Idee wie ich den Erzeuger herausbekommen kann?

 

Vielen Dank im voraus

 

Light

 

[Nobbyaushb 1.475]

Virus oder Trojaner

[ks78 0]

Virus oder Trojaner

oder Ransomware

[Light 12]

Danke für die schnelle Antwort.

Warum seid Ihr so sicher?

 

Light

[Stibo 17]

Vermutlich, weil kein seriöses Programm eine .tmp.txt-Datei öffnen würde. :)

Ich würde den Rechner auch schnellstens vom Netz nehmen und neu aufsetzen.

[Samoth 33]

Du könntest dir vll. noch den Boot-Vorgang mit Process Monitor anschauen:

https://www.msigeek.com/6231/how-to-enable-system-boot-time-logging-using-process-monitor-tool

 

Steck die Platte doch mal in einen anderen PC und lass Sie dort prüfen?

[zahni 554]

Gibt es einen Prozess mit  der PID 2829 ?

[blub 115]

- Hast du im scheduler nachgesehen?

- entferne mal alle Berechtigungen auf der Datei entfernen. Vielleicht "protestiert" dann der Erzeuger an anderer Stelle.

- Gibt es einen Owner der Datei (Eigenschaften -> Sicherheit -> Erweitert)

- steht in der Datei etwas

- kannst du die Datei löschen

 

@other: Warum sollte ein Virus eine tmp-Datei erzeugen und öffnen. Diese Programme versuchen eher sich still zu verhalten.

 

blub