Ungewolltes update.exe

[Gast]

Hallo,

ich habe ein Problem mit XP, "update.exe" und einem Modemzugang.
(= der Rechner meiner Mutter, die nur ein bisserl Mail und wenig Internet braucht, deswegen die "Schmalspurausstattung").

Nach Aufbau jeder Wählverbindung erscheint ein Task (Task-manager) namens "update.exe", der sukzessive Arbeitsspeicher und Auslagerungsdatei -das geht bis 742 mB- bis zur Unbrauchbarkeit der Onlinesession vollmacht.

Windows-Updates sind deaktiviert. Die Firewall (ZoneAlarm) wurde scharf gemacht bis an die Nichtverwendbarkeit (habe nur noch T-offline und Explorer erlaubt) des Internetzuganges - das Ding kommt trotzdem immer wieder. ServicePacks 1 und 2 wurden von CD installiert.

Mutmaßlich hat der Vorgang etwas mit Windows-Updates zu tun. Ich habe den Vorgang nach Beenden der Wählverbindung auch schon mehrfach (!!!) "fertigmachen" (bis im task-Manager wieder normale Verhältnisse eingekehrt waren) lassen.

Zur Zeit beende ich den Prozess bei jeder Internetverbindung von Hand im Taskmanager - das ist aber keine Lösung für meine Mutter.

Wie werde ich dieses Zwangsupdate los?

Danke für eure Tips.

Jens

[Gast]

[Rudolf]

Hallo,
update.exe hört sich für mich sehr nach spyware oder Trojaner an und weniger
nach windows, zumal die automatischen Updates deaktiviert wurden.
Also noch einmal genau suchen spybot und adaware laufen lassen.

lies dies mal:
http://www.2-spyware.com/file-update-exe.html
Update.exe definition, relationships, removal

[Falk]

Hallo


Kann es der hier sein?:

http://www.f-secure.de/v-desk/israz.shtml



Gruß Falk

_________________
Jede Software die läuft, ist veraltet.

http://picasaweb.google.de/F.Leutloff/XAlbum

[Gast]

@HansG

Ja, ok-ok,

im SP2 ist SP1, einen aktuellen Virenscanner habe ich (McAffee) und ... so wirklich Vertrauen zur Windows-Firewall habe ich nicht.

Die Autoupdates aktiv zu schalten würde bei der MODEMverbindung eine (ganz besonders arg) unerquickliche Performance bedeuten. Man müsste um 6.00 Uhr die Verbindung aufbauen, damit sie -nach Update von Windows und McAffe- dann gegen 8.00 Uhr verwendbar wäre. Gut, ich könnte Mami DSL spendieren, aber ob die Probleme dann wirklich weniger werden...


@Rudolf + @Falk
Danke für den Tipp. McAffe findet allerdings nichts (wenn das Ding von 2003 wäre, sollte der <V8.0 von 2005> doch halbwegs zuverlässig Alarm schlagen können - so er nicht manipuliert wäre).
Ich versuche mir mal das Tool herunterzuladen. Z.Zt. dauert es aber ewig (Modemleitung) allein die hinter dem Downloadlink stehende Homepage aufzubauen. Ich mach das vielleicht mal vom Geschäft aus...

@ alle:
Dieses "Update.exe" lässt sich mit dem Explorer zuverlässig finden (in C:\WINDOWS\Prefetch) und wird offenbar mit dem www-Zugang des Internet-Explorers jedesmal neu erzeugt. Ich vermute daher immer noch, dass es sich um irgendein hängengebliebenes Autoupdate handelt. Kann mir Jemand sagen, wo in der Registry der Wert "Updates aktiv" ja/nein steht, damit ich da mal nachsehen kann?

Nochmal danke für die Tips

Jens

[Rudolf]

Hallo, versuche die Suche in der registry mit F3 unter update.exe
oder lade dir von www.sysinternals.com die freeware regmon herunter.
Damit mußtest du den Ursprungsort ermitteln können.

[Gast]

[stirlitz]

Hi

guck mal hier

Gruß stirlitz