Det löste sig genom denna guide http://www.spyware-removal-guideline.com/win-tmp-exe-popups-removal
Tog bort en .dll-fil samt rensade i registret. Det verkade räcka, nu dyker inte filerna upp längre.
Frågan#1
I katalogen C:\windows\temp\ så skapas det filer lite då och då som bl.a. heter winE13.tmp.exe och lite andra varianter där bokstäverna E13 skiftar till andra bokstäver och siffror. Det skapas även andra tmp-filer som jag inte vet om de har något med allt att göra, filer med namn som winF3C.tmp, winF3D.tmp etc.
Denna exe-fil körs och försöker få tillgång till internet utan att jag gör någonting. Är det virus eller något annat elakt pågår?
Jag har scannat datorn med Norton, Lavasoft Ad-Aware, Spybot utan att hitta något. Har även scannat de olika filerna som skapas i Temp-katalogen
Nedan är loggen från Norton efter jag blockerat processen
Den här gången har användaren valt att "blockera" kommunikation.
Utgående TCP-anslutning
Fjärransluten adress, tjänst är (www.tramadolphentermine.info(69.50.184.133),http(80))
Processens namn är "C:\WINDOWS\TEMP\winE13.tmp.exe"