C:\Users\XXX\AppData\Roaming\winupd.exe

[d0.ob]

Hallo,
hab letztens entdeckt, dass diese Anwendung 2x im Autostart aufgerufen wird:
1. Windows Update C:\Users\XXX\AppData\Roaming\winupd.exe
2. {468468.........} C:\Users\XXX\AppData\Roaming\winupd.exe
Wollte nun wissen ob ihr das auch habt oder ich mir ernsthaft Gedanken machen muss?!
Danke im Voraus
LG

 

[blödfön]

AW: C:\Users\XXX\AppData\Roaming\winupd.exe ???

So, ich hab' mir die Mühe gemacht und bei Vista 32 + 64 bit, Server 2008 64 bit und W 7 beta 64 bit nachgeschaut. Bei keinem einzigen OS war eine winupd.exe in besagtem Ordner.
Hast du die Datei schon gescannt?: http://www.virustotal.com/de/

 

[xxxx]

AW: C:\Users\XXX\AppData\Roaming\winupd.exe ???

Sieht mir stark nach Spyware/Adware aus http://www.spywareremove.com/removewinupdexe.html weil wenn dann befindet sie sich normalerweise im Systemordner und wird nicht über den Autostart sondern als Dienst gestartet.

 

[d0.ob]

Danke für die Antworten!
http://www.virustotal.com/de :
Datei winupd.exe empfangen 2009.01.17 15:59:45 (CET)
Status: Beendet
Ergebnis: 16/39 (41.03%)
ist wohl doch n Trojaner gewesen!!!
Konnte es im abgesicherten Modus löschen und die Autostart Einträge endlich löschen, da sie sich vorher immer wieder reingeschrieben haben.
Danke nochmal für die Mühe.