[gelöst] Erleuchtung gesucht: WaaSMedicAgent.exe

[Gelöschtes Mitglied 78250]

C:\WINDOWS\system32\WaaSMedicAgent.exe mit Parameter und conhost als Child. Eben im Taskmanager gefunden (und vorerst gekillt). Ideen?

PS Suchmaschinen gaben nichts brauchbares her

"WaaSMedic"
https://answers.microsoft.com/en-us...uired-to/e5e55a95-d5bb-4bf4-a7ce-4783df371de4
https://www.borncity.com/blog/2018/11/26/windows-10-was-ist-rempl-exe-remsh-exe-waasmedic-exe/

Parent Thread war nicht mehr vorhanden.

 

[Fembre]

Klingt ähnlich wie das hier:

https://www.drwindows.de/probleme-p...indows-update-version-1803-a.html#post1578067

"WaaSMedicSvc", kam wohl mit Windows 10 1803 neu mit an Board. Könnte mit deinem zusammenhängen?

Nur als Idee.

 

[Potrimpo]

S. Beitrag von James Bag: https://answers.microsoft.com/en-us/windows/forum/windows_10-other_settings/win10-pro-waasmedic/3684b203-1abe-4533-9a1b-93e3d133420b?page=3

 

[Gelöschtes Mitglied 78250]

Die unterhalten sich leider alle nur über "WaaSMedic.exe", nicht "WaaSMedicAgent.exe"
Es gibt auf der LTSC hier auch keinen Ordner REMPL, falls das wichtig sein sollte
Windows Update ist ok, auch wenn es desöfteren nur lahmarschig ist, vor allem unter x64.

 

[knarf]

Moin...
Hier mal ein Link https://www.hybrid-analysis.com/sample/563ca217e14d4d2cce8abc04410969e84aa230d973e1fd5cc39af4f54678cc8d?environmentId=120

 

[PeteM92]

Hier mal ein Bild von einem aktuellen, original belassenen Win10Prox64 1809:



In diesem Windows (läuft unter VMware) wurden keine Programme installiert. Das muß also alles von Microsoft selbst stammen.

Am 11.6. wurden Qualitätsupdates über Windows Update installiert.

Nachtrag: Bildanhang repariert, Danke @.Bernd für den Hinweis (nächster Post)

 

[Gelöschtes Mitglied 78250]

Dein Bild klappert nicht?
Die Datei selbst ist von Microsoft, ebenso
WaaSAssessment.dll
(WaaSMedicAgent.exe)
WaaSMedicCapsule.dll
WaaSMedicPS.dll
WaaSMedicSvc.dll

Nur findet man gar nichts darüber.

 

[lausitzer]

Einen Ordner REMPL gibt es bei mir auch nicht.
Die Datei WaaSMedicAgent.exe gibt's in System32 aber im Taskmanager keine Spur davon.


Nachtrag: WaaSMedicSvc soll was mit Winupdate zu tun haben als Dienst im Taskmanager.

 

[!Anwender]

@.Bernd ist auf meine VM das gleiche, fast nackt und trotzdem auf allen Systemen am gleichen Ort zu finden

 

[Gelöschtes Mitglied 78250]

Nochmal die eigentliche Frage konkreter formuliert: Was macht diese Datei und warum wird conhost* benötigt dabei?

* unsichtbares Fenster der Eingabeaufforderung

Was WaaSMedic macht, ist mir schon klar (wobei ich Zweifel am Nutzen habe auf einem ordentlich geführten System, jaja, sind ja auch etliche Pappnasen am totpimpen, ich weiss ich weiss, für die mach das Sinn ^^)

 

[!Anwender]

Hier ist eine Erklärung dazu

https://appuals.com/what-is-waasmedic-and-how-to-disable-it-and-fix-it/

 

[Gelöschtes Mitglied 78250]

Ernsthaft jetzt?
Extra für dich...: https://www.google.com/search?q="waasmedic agent"
Ich hoffe, du erkennst diesmal den Unterschied!

 

[!Anwender]

Das gleiche steht auch in den Eigenschaften des Agent und überzeugt mich nicht, da brauch ich das Web nicht für, nur dass die Datei im System hier jünger ist und einige Versionen höher ist



Vergleiche mal die Dateien

https://www.thewindowsclub.com/windows-update-medic-service

Früher hieß die Datei einfach WaasMedic.exe und heute halt WaasMedicAgent.exe

https://www.deskmodder.de/phpBB3/viewtopic.php?t=19644

 

[Gelöschtes Mitglied 78250]

Früher hieß die Datei einfach WaasMedic.exe und heute halt WaasMedicAgent.exe

Wenn es lapidar nur das ist, geht doch
Nur ist es doch eben wunderlich, dass alle Welt über WaaSMedic schreibt, aber keinen WaaSMedicAgent kennt.

 

[Gelöschtes Mitglied 73230]

Ich wusste bis dahin einfach nur,das WaaS einfach "Windows as a Service" bedeutet.
Nun hab ich auf einem Computer mal solche Einzelheiten,wie sie oben genannt wurden, gesucht und gar nix gefunden.Ist ja auch nur Windows Home.

 

[PeteM92]

@Iskandar,
die Dateien, die ich in Post #6 zeige, gibt es auch in einem Window 10 Home.

 

[laudon]

hi
@Iskandar.
bei meinem win10 home ist es vorhanden:

gruß

 

[Gelöschtes Mitglied 73230]

Sorry. Hab in Windows nur allgemein gesucht und versäumt System 32 zu öffnen.Da sind sie auch vorhanden.

 

[Gelöschtes Mitglied 78250]

Es gibt noch was neues, hat sich heute morgen in der Firewall angemeldet:

UNP
"Update Notification Pipeline Manager"
RunUpdateNotificationMgr
"C:\windows\system32\unp\updatenotificationmgr.exe"
("...kann die Datei nicht finden")

Wird per Aufgabenplanung gestartet, man hat auch Null Rechte und kommt vermutlich auch nicht ran, nicht auf den einfachen Wegen. WaaS habe ich für den nächsten Neustart unter ControlSet001 auf (4) gesetzt , mal schauen, was passiert

Bei den Updates gab es heute morgen nur Defender.

 

[areiland]

@.Bernd
Du weisst aber schon, dass ControlSet001 die Registrysicherung des letzten erfolgreichen Starts von Windows darstellt? Wenn, dann sind Änderungen in CurrentControlSet vorzunehmen, die dann nach einem erfolgreichen Neustart auch in ControlSet001 abgebildet werden.