Die Hostsdatei steht im FRST Log (Addition.Txt).

Zu der Updater.exe

should i remove it
reddit

sieht soweit sauber aus

Zu der Updater.exe von dem Herrn König:

herdprotect

und das sieht dann doch anders aus und hat nichts mit gimp zu tun
meine vermutung die user haben sich da nicht gimp runtergeladen, sondern dachten es wäre gimp...
... oder open office
... oder was anderes
und das sagt mir, die leute gucken einfach nicht genug...
wie schon mehrfach erlebt

Zitat von Bootsektor

Zu der Updater.exe
sieht soweit sauber aus

Das Ding ist absolut nicht sauber. Nur weil irgend eine Seite schreibt

GIMP Updater is a software program developed by GIMP.

stimmt es noch lange nicht!

Ich kenne beide von dir geposteten Links bereits. Der reddit Thread, das ist halt ein false positive gewesen, der damals erkannt wurde aber bezieht sich auch nicht auf irgendeinen Updater.exe sondern auf das Original von gimp.org und ist auch sauber.
Wie im Eingangspost erwähnt, gibt es von gimp.org keine Updater.exe

Genauso unsauber ist dieser Arne König (der sicherlich anders heißt) und webspace (mit 24.de dran) verkauft und x Domains registriert hat, durch die man durch Vertipper drauf stößt wie https://archive.is/CuSoK
Außerdem hat er wohl auch in der Vergangenheit gerne mal ne Phishing Scam Mail verschickt.

Meine Liste diesbezüglich ist lang...

Und nun?