\AppData\Local\Temp\setup.exe start automatisch bij opstarten PC

[ausems]

Sinds een paar dagen start het programma [user]\AppData\Local\Temp\setup.exe automatisch na het opstarten van de PC. Het programma start in een good-old DOS-venster en sluit vervolgens niet meer vanzelf. De SETUP.EXE wordt automatisch geplaatst in de map. Als ik het bestand verwijder wordt het bestand gewoon weer opnieuw in de map geplaatst bij het opstarten. Ik heb van alles geprobeerd, maar kan er niet achter komen waar dit bestand vandaan komt. Iemand die me op weg kan helpen met het zoeken naar de oorzaak?

 

[Sims]

Zelf heb ik geen enkel idee, maar wat ik zou zeggen scan eens op spyware doormiddel van de volgende stappen, vaak brengt dit ook de oplossing namelijk


Allereerst even dit doen (alleen stap 1 ). http://www.nucia.nl/forum/showthread.php?p=374154

Na het scannen van Mbam doe je het volgende

http://www.superantispyware.com/downloadfile.html?productid=SUPERANTISPYWAREFREE

 

[dnties]

Verder even m.b.v. AutoRuns uitzoeken door te zoeken op Setup.exe in het tabblad Everything ('verrekijkerknopje') of je het kunt uitschakelen.

Succes,

Tijs.

 

[ausems]

Helaas!~

Sims, allebei uitgevoerd, maar er kwamen geen gekke dingen naar boven. Wat cookies, maar dat was niet zo spannend. Deze wel verwijderd en opnieuw een scan uitgevoerd. Daarna alles schoon en weer niets vreemds.....

 

[ausems]

Helaas!

dnties, mooi programmaatje! Helaas geen setup.exe of setup te vinden. Het duurt ook even voordat SETUP.exe wordt gestart. Nog meer hints?

 

[Sims]

Nou, mijn eerste bericht.

 

[dnties]

Gegeven dat je schrijft dat het setup.exe programma na verwijdering een volgende keer er weer staat kan het ook betekenen dat een ander programma wordt gestart, die dan setup.exe naar de Temp map schrijft en die dan aanroept.

Lijkt mij een goed plan om even contact te zoeken met de Nucia.nl website.
Zie hieronder (aangepast) wat je zou moeten doen voor controle door Nucia:

[...]http://www.nucia.eu/forum/showpost.php?p=360481&postcount=3 (even deze instructies volgen)
het logje plaats je uiteindelijk hier: http://www.nucia.nl/forum/forumdisplay.php?f=38

Tijs.

 

[ausems]

De boosdoener is gevonden! Ik gebruik Cyberpatrol. Om de één of andere reden werkte Cyberpatrol niet meer helemaal goed (ik vermoed dat dit te maken heeft met de installatie van IE8). Het één heeft kennelijk met het ander te maken. Ik heb Cyberpatrol gedeinstalleerd. Het probleem deed zich daarna niet meer voor. Ook na het opnieuw installeren van Cyberpatrol deed het probleem zich niet meer voor.

Dank voor de hulp!

:thumb: