DKK007
PCGH-Community-Veteran(in)
Bei Windows 10 taucht aktuell immer wieder folgende Datei auf: Windows10UpgraderApp.exe
Diese Datei ist offiziell von Microsoft signiert und liegt im Ordner "C:\Windows\Windows10Upgrade" oder "C:\Windows10Upgrade"
Wenn der Ordner gelöscht wird, taucht er trotzdem nach etwa 20 Minuten wieder auf.
Er scheint allerdings nicht (ausschließlich) über Windows Update heruntergeladen zu werden, denn diesen Dienst habe ich mittlerweile über die Kommandozeile per "sc delete wuauserv" deinstalliert. Er tauscht auch unter Dienste nicht mehr auf.
Allerdings war jetzt der Ordner plötzlich doch wieder da und die Exe wurde automatisch gestartet. Unter Autostart/Geplante Aufgaben existiert jedoch kein entsprechender Eintrag im CCleaner.
Nach dem Löschen ist die Datei spätestens nach einem Windows-Neustart wieder da.
Die Datei selbst scheint laut VirusTotal erst seit ein paar Tagen zu existieren: Antivirus scan for accb2fa729481cbb87edbcf6286488f8083e04054f13edfec30b9b30f88c8637 at
2018-03-13 18:10:33 UTC - VirusTotal
Edit: Damit disqualifiziert sich Microsoft und Windows 10 für jegliche Verwendung in Unternehmen und Behörden. Denn entweder wurde die Signatur komprimiert (bzw. der private Schlüssel entwendet) oder Microsoft hat dieses Tool selbst entwickelt und liefert es beharrlich ohne Zustimmung der Nutzer aus.
Diese Datei ist offiziell von Microsoft signiert und liegt im Ordner "C:\Windows\Windows10Upgrade" oder "C:\Windows10Upgrade"
Wenn der Ordner gelöscht wird, taucht er trotzdem nach etwa 20 Minuten wieder auf.
Er scheint allerdings nicht (ausschließlich) über Windows Update heruntergeladen zu werden, denn diesen Dienst habe ich mittlerweile über die Kommandozeile per "sc delete wuauserv" deinstalliert. Er tauscht auch unter Dienste nicht mehr auf.
Allerdings war jetzt der Ordner plötzlich doch wieder da und die Exe wurde automatisch gestartet. Unter Autostart/Geplante Aufgaben existiert jedoch kein entsprechender Eintrag im CCleaner.
Nach dem Löschen ist die Datei spätestens nach einem Windows-Neustart wieder da.
Die Datei selbst scheint laut VirusTotal erst seit ein paar Tagen zu existieren: Antivirus scan for accb2fa729481cbb87edbcf6286488f8083e04054f13edfec30b9b30f88c8637 at
2018-03-13 18:10:33 UTC - VirusTotal
Edit: Damit disqualifiziert sich Microsoft und Windows 10 für jegliche Verwendung in Unternehmen und Behörden. Denn entweder wurde die Signatur komprimiert (bzw. der private Schlüssel entwendet) oder Microsoft hat dieses Tool selbst entwickelt und liefert es beharrlich ohne Zustimmung der Nutzer aus.
Zuletzt bearbeitet: