Wuauclt.exe是進程還是病毒?

出自 Wenbanzhu
前往: 導覽搜尋

待解問題.png 問題

Wuauclt.exe是進程還是病毒?.jpg
--Eva 2010年3月3日 (三) 17:03 (CST)

問題具體描述:wuauclt.exe是什麼進程,還是病毒?如果是病毒,如何查殺?


最新回答.png 回答

Wuauclt.exe介紹

正常情況:wuauclt.exe是windows自動升級管理程序。該進程會不斷在線檢測更新。刪除該進程將使你無法得到最新更新信息。

非正常情況:wuauclt.exe位於windowssystem32下,是Windows自動更新的客戶端,如果,在windows目錄下多出一個wuauclt.exe,這就是病毒的本體。

當連接網絡時,wuauclt.exe通過80埠訪問61.128.196.671,創建以下幾個文件:

C:windowswuauclt.exe

C:windowsbbyb.exe

C:windowsbbybs.exe

C:windowsbbyb.dll

C:windowsies.dll

C:windowsnoruns.reg(將其中內容導入註冊表後,此文件被自動刪除。)

在系統分區以外的所有分區根目錄以及U盤根目錄下創建sxs.exe和autorun.inf。

其中C:\windows\bbyb.dll動態插入應用程式進程。

C:\windows\wuauclt.exe刪除註冊表中瑞星、KV、卡巴斯基以及雅虎助手的啟動項和服務項。有意思的是,它還刪除一個流行木馬NTdhcp.exe的啟動項。

添加的註冊表啟動項為:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunMicrosoft

清楚Wuauclt.exe病毒的方法

方法一:用任務管理器結束wuauclt.exe進程,然後刪除病毒創建的文件(包括系統中的文件和U盤中的文件),最後,刪除其創建的啟動項。

方法二:wuauclt.exe病毒的查殺清理解決方法:

結束C:\windows\wuauclt.exe進程。

該進程結束後,U盤中的sxs.exe和autorun.inf可直接刪除。刪除後,將U盤拔出。

然後,刪除下列文件:

C:\windows\wuauclt.exe

C:\windows\bbyb.exe

C:\windows\bbybs.exe

C:\windows\bbyb.dll

C:\windows\ies.dll

刪除其啟動項。

方法三:適用於XP專業版

  1. 先刪除dllcache里的wuauclt.exe,然後再刪除system32里的wuauclt.exe,之後系統會彈出框,按取消再yes,這下啟動計算機時進程里沒了wuauclt.exe,但一上網,後台仍然會自動下載。
  2. 點擊「開始」→「運行」,輸入命令「services.msc」,打開「服務」對話框,(注意:必須以管理員進入)。
  3. 找到「Automatic Updates」(自動更新):改為手動啟動並停止它。Background Intelligent Transfer Service(空閒網絡傳輸--專用與WINODWS升級有關的程序):改為手動啟動並停止它。
  4. 關閉WINDOWS的自動更新功能。右鍵點擊桌面上「我的電腦」的屬性,進入「自動更新」,關閉它。
  5. 當你想升級時在開啟上述3個程序,即可。

提示

  • 如果你有安裝金山的反恐行動這個遊戲的話進程表里也會有wuauclt.exe這個進程。嚴格說算是流氓軟體,有些比較嚴的殺毒軟體會報毒,開機就會自動運行,占用系統資源不說,還會彈金山的廣告。可以禁止這個進程或是找到MATOnline文件夾,打開System的文件夾,找到一個名為wueuclt.exe的文件,直接右鍵點擊刪除!刪除後可以正常遊戲!目前還沒發現刪除後會對遊戲有什麼影響!

相關問答

明星版主.png 版主: 本頁回答由版主「Eva」負責,您可以查看Eva介紹和編輯或者給Eva留言


分類瀏覽.png 分類Wuauclt.exe|進程|病毒|是什麼|如何|殺毒

討論.png 討論

關於「Wuauclt.exe是進程還是病毒?」的留言:

目前暫無留言

新增相关留言