Ich bin mir jetzt nicht 100%ig sicher, aber ich glaube ihr schießt gerade mit Kanonen auf Spatzen.
Falls du unter Umständen mal mit dem RootkitRevealer von Sysinternals gearbeitet hast, ist es normal das dabei solche Dienste mit den entsprechenden exe-Dateien im Temp-Verzeichnis erstellt werden.
Falls das nicht der Fall ist, kann man evtl doch von einem Malware-Befall ausgehen. |