Tatsächlich !
Es war der Virenscanner Trend Micro.

Der wirft das Ding raus. Im Protokoll heißt die Ursache/Bedrohung "unauthorized file encryption".
Habe jetzt das Verzeichnis und die entsprechende .exe Datei bei der Echtzeitsuche unter Ausnahmen hinzugefügt.
Jetzt läuft es wie geschmiert !
Vielen Dank nochmal für den super Hinweis