Update KB3035583 und rundll32.exe

[Isogul]

Seit letzter Woche oder so als einige neue Updates kamen, hab ich bemerkt das die rundll32.exe sich hier im Taskmanager breitmacht, CPU verbraucht und ins Netz will, war bei mir aber geblockt
Was ist hier los, hat das was mit dem und dem Update KB3035583 + GWX Manager zu tun, der auch ab und zu mal raus will?
Auf anderen PCs hab ich es mal nicht geblockt, da war dann nach einiger Zeit alles ok!

Wenn man sucht im Netz handelt es sich ja um nen Win10 Downloader oder was hier los sein soll??

[Topha]

Das Update checkt wohl die Verfügbarkeit von Windows 10 und weist bei Erscheinen darauf hin, war vor ein paar Tagen glaube ich in den 3DCenter News gelistet.

Läßt sich leicht deinstallieren (Windows Update -> Installierte Updates -> Rechtsklick und deinstallieren) und anschließend ignorieren.

Typisch "Wie kriegen wir es hin möglichst viel negative Presse im Vorfeld eines Produktstarts zu bekommen" Microsoft, aber nichts wirklich dramatisches.

[Gast]

Das ist der MS-Downloader für Windows 10, der Dich automatisch informiert, wenn das Betriebssystem als kostloses Update bereitsteht. Wenn Du kein Interesse an Windows 10 hast, kannst Du diesen löschen. Das Update auf Windows 10 wird nach Verkaufsstart für Windows 7 und 8 User mit gültiger Live ID vorerst (für 1 Jahr) ab Erscheinen, kostenlos sein. (so die Infos dazu)

KB3035583 erzeugt einen Ordner GWX (System32). Dort sind ein Downloadordner und weiter 9 Dateien enthalten.

[qiller]

Also da ich das bei mir nicht beobachten kann (Win7), geh ich eher davon aus, dass das ne andere Ursache hat. Hast du mal mitm Process-Explorer geguckt, was denn überhaupt mit rundll32.exe gestartet wird? Bei rundll32-Geschichten guck ich immer lieber etwas genauer hin (Stichwort Malware), z.Z. läuft bei mir z.B. nicht ein einziger rundll32-Prozess (was jetzt aber nicht heißen soll, dass rundll32-Prozesse immer schlecht wären).

mfg Oli

[Gast]

rundll32 wäre dann ein Schädling, wenn er nicht aus "System32" startet. Ansonsten ist er ungefährlich, außer man will den Dienst unterbinden. Kann man mit dem Security Task Manager abprüfen: http://www.chip.de/downloads/Security-Task-Manager_18274692.html

[Isogul]

Also die rundll32.exe konnte ich an 2 PCs noch merken, nur da gings schnell und war dann weg! Die kommt aus dem System32 Ordner, an den einen PC wo ich es noch geblockt habe, startet das nur einmal täglich nach dem booten und man kanns im Taskmanager killen und es bleibt dann weg für den Tag praktisch, war halt komisch und hatte es erstmal gelassen.
Achsoo, auch bildete sich dabei noch jeweils im Windows Temp ein Ordner "828F85EC-2741-453B-9D3B-812DEB4A3A5D" mit einigen Dateien und einer DismHost.exe, die auch noch startete! Darum kam mir das alles etwas komisch daher!^^

[qiller]

Das könnte die Auto-Aufräumaktion von Windows sein (siehe Process-Explorer, der kann dir sagen, was denn mit rundll32 gestartet wurde). Zur Dismhost.exe hab ich das hier gefunden: http://answers.microsoft.com/en-us/windows/forum/windows8_1-performance/dismhostexe-recreating-itself-every-few-minutes-in/c9264db5-1e8d-4153-a59c-0790fe3cb8a5
Scheint was mit dem Windows Defender zu tun zu haben (habs mir nicht weiter angeschaut).

mfg Oli