Ja, ist sie. Siehe Alternate Data Stream:
Roaming:Updater.exe
Prozess beenden, ADS löschen (del C:\...\AppData\Roaming:Updater.exe).