i files tmp/temp sono eseguibili frutto di qualche installazione.
Si potrebbe essere installato quindi del malware come anche un programma del tutto legittimo.
Ma potrebbe essere anche un grossolano falso positivo di Norton che per esempio controlla anche la quarantena di programmi come SpyBot Search & Destroy e considera quindi malware dei files che sono stati resi innocui.
Oltre i suggerimenti che ti ha dato Kurtferro, ti pregherei di postare un log di
HiJackThis
http://www.trendsecure.com/portal/en...HiJackThis.exe
scaricalo sul desktop, eseguilo quindi clicca su "
Do a system scan and save a log file", copia quindi il contenuto del file hijackthis.log e incollalo nella risposta per cortesia.
Se utilizzi anche WinPatrol puoi far generare un log molto pių approfondito e postarlo di seguito.
Grazie