WIN 7 - Windows Temp Ordner legt bei Systemstart chinesische Datei an ?

Aretheus

Hallo zusammen,

ich benutze seit einigen Jahren ein Laptop, das ich von einer ehemaligen
Arbeitskollegin 2012 (ohne Neuaufsetzen) damals übernommen habe. Das Laptop
nutze ich privat als auch geschäftlich (ist allerdings nur ein Kleinunternehmen
mit meinem Chef, seiner Frau und meiner Wenigkeit) - wichtige Daten liegen
zudem auf dem Server des Chefs oder auf dem Bürorechner, nicht primär
auf dem Laptop. Das Laptop macht aktuell keine (sichtbaren) Probleme.

Was mich etwas stutzig macht, ist, das im Windows TEMP Ordner nach
jedem Systemneustart seit einiger Zeit eine Datei angelegt wird namens

AT_seedxxxx.rnd (wobei anstelle der xxxx eine zufällige 4-stellige Nummer generiert wird).

In der Datei (sofern ich diese per Editor öffne) befindet sich ein sehr langer Satz mit
chinesischen Schriftzeichen und Sonderzeichen. Ich habe mal versuchsweise diesen
in den Google-Translator eingegeben und da kommt dann irgendwas von
"chinesischen Reiskuchen, Mandarinente etc." - es kann nicht ganz
übersetzt werden, vermutlich wegen einiger Sonder-, und Absatzzeichen im Text.

Die Datei kann ich zwar per Hand löschen, sie wird aber nach jedem Systemstart
mit neuer xxxx Nummer wieder angelegt.

Ansonsten verhält sich der Rechner scheinbar normal.
Kaspersky (lizenzierte Vollversion) Scan --> kein Befund
MBAM 3.x (lizenzierte Vollversion) Scan --> kein Befund
SuperAntiSpyware (Freeversion) Scan --> kein Befund
AdWareCleaner Scan --> kein Befund
Windows Defender Vollscan --> kein Befund

Frage: was legt diese chinesische Datei an und ist diese eventuell
Bestandteil eines Trojaners etc. ? Falls ja, gibt es Möglichkeiten
der Entfernung ?

Stehe für Rückfragen gerne zur Verfügung.
Gewünschte Scans anbei.

Danke & Gruss


Carsten.