Недавно я столкнулся с вирусом, который создавал .tmp.exe и запускал их. При завершении процесса и удалении файла появлялись новые. Потом я заметил, что с .tmp.exe запускается и ScriptWriter.exe. Я его нашёл и переименовал. После этого .tmp.exe больше не создаются. Этот вирус вреден тем, что сам открывает ваш интернет-браузер с рекламой. Ещё некоторые антивирусы распознают его как троян.