winxp\temp stellt unerwünscht datein wieder her

mal die TEMP komplett löschen ?

Ja, da war ich mir bisher aber nicht sicher ob ich das machen sollte. Denn mein System wollt ich mir nicht zerhauen ^^

Du löschst ja nur die Inhalte im Zemp-Verzeichnis - und was gerade in Nutzung ist - da wirst Du informoert, daß das nicht gelöscht werden kann weil...

Wenn der Virenscan vom System aus erfolgte wo sich möglicherweise Schadsoftware "breitgemacht" hat - dann kannst Du davon ausgehen, daß die Schadsoftware sich bereits "selbst zum Virenschutzprogramm gemacht hat".

Erstell Dir auf einem garantiert von Schadsoftware freien PC eine aktuelle AV-Notfall-CD, boote den PC davon und laß den Scan laufen. In solche CD hat sich bestimmt keine Schadsoftware integriert, die dem User "vorgaukelt" virenfrei zu sein.
entweder
. http://scareware.de/2010/04/boot-cd-virenscanner-kaspersky-rescue-disk-10/
oder
. http://www.free-av.de/en/tools/12/avira_antivir_rescue_system.html

War Schadsoftware in dem alten Download - dann "ist das System sowieso "terhauen"... und sollte neu installiert werden.

den Temp-Ordner kann man immer löschen.

Dann Neustart und nachsehen ob die Datei wieder angelegt wird. Dann wird das über den Systemstart gesteuert.

Dann diese Datei mal bei
http://www.virustotal.com/
hochladen und auswerten lassen.

Die datei ist 1,2 gb groß, wird etwas schwer die hoch zu laden. 

ok stimmt

Ich habe jetzt mal im Abgesicherten Modus den TEMP Ordner kommplett gelöscht, mal sehn ob es geklappt hat.
Meld mich wenn die Datei wieder da ist. (: