Wuauclt.exe是进程还是病毒?

来自Wenbanzhu
跳转至: 导航搜索

待解问题.png 问题

Wuauclt.exe是进程还是病毒?.jpg
--Eva 2010年3月3日 (三) 17:03 (CST)

问题具体描述:wuauclt.exe是什么进程,还是病毒?如果是病毒,如何查杀?


最新回答.png 回答

Wuauclt.exe介绍

正常情况:wuauclt.exe是windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使你无法得到最新更新信息。

非正常情况:wuauclt.exe位于windowssystem32下,是Windows自动更新的客户端,如果,在windows目录下多出一个wuauclt.exe,这就是病毒的本体。

当连接网络时,wuauclt.exe通过80端口访问61.128.196.671,创建以下几个文件:

C:windowswuauclt.exe

C:windowsbbyb.exe

C:windowsbbybs.exe

C:windowsbbyb.dll

C:windowsies.dll

C:windowsnoruns.reg(将其中内容导入注册表后,此文件被自动删除。)

在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf。

其中C:\windows\bbyb.dll动态插入应用程序进程。

C:\windows\wuauclt.exe删除注册表中瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项。有意思的是,它还删除一个流行木马NTdhcp.exe的启动项。

添加的注册表启动项为:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunMicrosoft

清楚Wuauclt.exe病毒的方法

方法一:用任务管理器结束wuauclt.exe进程,然后删除病毒创建的文件(包括系统中的文件和U盘中的文件),最后,删除其创建的启动项。

方法二:wuauclt.exe病毒的查杀清理解决方法:

结束C:\windows\wuauclt.exe进程。

该进程结束后,U盘中的sxs.exe和autorun.inf可直接删除。删除后,将U盘拔出。

然后,删除下列文件:

C:\windows\wuauclt.exe

C:\windows\bbyb.exe

C:\windows\bbybs.exe

C:\windows\bbyb.dll

C:\windows\ies.dll

删除其启动项。

方法三:适用于XP专业版

  1. 先删除dllcache里的wuauclt.exe,然后再删除system32里的wuauclt.exe,之后系统会弹出框,按取消再yes,这下启动计算机时进程里没了wuauclt.exe,但一上网,后台仍然会自动下载。
  2. 点击“开始”→“运行”,输入命令“services.msc”,打开“服务”对话框,(注意:必须以管理员进入)。
  3. 找到“Automatic Updates”(自动更新):改为手动启动并停止它。Background Intelligent Transfer Service(空闲网络传输--专用与WINODWS升级有关的程序):改为手动启动并停止它。
  4. 关闭WINDOWS的自动更新功能。右键点击桌面上“我的电脑”的属性,进入“自动更新”,关闭它。
  5. 当你想升级时在开启上述3个程序,即可。

提示

  • 如果你有安装金山的反恐行动这个游戏的话进程表里也会有wuauclt.exe这个进程。严格说算是流氓软件,有些比较严的杀毒软件会报毒,开机就会自动运行,占用系统资源不说,还会弹金山的广告。可以禁止这个进程或是找到MATOnline文件夹,打开System的文件夹,找到一个名为wueuclt.exe的文件,直接右键点击删除!删除后可以正常游戏!目前还没发现删除后会对游戏有什么影响!

相关问答

明星版主.png 版主: 本页回答由版主“Eva”负责,您可以查看Eva介绍和编辑或者给Eva留言


分类浏览.png 分类Wuauclt.exe|进程|病毒|是什么|如何|杀毒

讨论.png 讨论

关于“Wuauclt.exe是进程还是病毒?”的留言:

目前暂无留言

新增相关留言