--- title: "Elak fil? winE13.tmp.exe m.fl." type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/145083-elak-fil-wine13-tmp-exe-m-fl" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "anno" published: "2006-04-04T20:45:22.000Z" updated: "2006-04-05T15:58:12.000Z" replies: 1 views: 514 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/145083-elak-fil-wine13-tmp-exe-m-fl" --- # Elak fil? winE13.tmp.exe m.fl. ## #1 — anno, 2006-04-04T20:45Z I katalogen C:\\windows\\temp\\ så skapas det filer lite då och då som bl.a. heter winE13.tmp.exe och lite andra varianter där bokstäverna E13 skiftar till andra bokstäver och siffror. Det skapas även andra tmp-filer som jag inte vet om de har något med allt att göra, filer med namn som winF3C.tmp, winF3D.tmp etc. Denna exe-fil körs och försöker få tillgång till internet utan att jag gör någonting. Är det virus eller något annat elakt pågår? Jag har scannat datorn med Norton, Lavasoft Ad-Aware, Spybot utan att hitta något. Har även scannat de olika filerna som skapas i Temp-katalogen Nedan är loggen från Norton efter jag blockerat processen Den här gången har användaren valt att "blockera" kommunikation. Utgående TCP-anslutning Fjärransluten adress, tjänst är (www.tramadolphentermine.info(69.50.184.133),http(80)) Processens namn är "C:\\WINDOWS\\TEMP\\winE13.tmp.exe" Permalänk: https://www.webforum.nu/p/145083 ## #2 — anno, 2006-04-05T15:58Z Det löste sig genom denna guide Tog bort en .dll-fil samt rensade i registret. Det verkade räcka, nu dyker inte filerna upp längre. Permalänk: https://www.webforum.nu/p/1793857 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/145083-elak-fil-wine13-tmp-exe-m-fl