wuauctl.exe

显示全部楼层 · 发表于 2009-7-23 16:23:12

任务管理器看了这个wuauctl.exe时诧异了下
自动更新我禁用了啊怎么又出来了
于是又去禁用了下
今天无意中又看了下
这个进程怎么还在呢
仔细看了下

跟自动更新进程[size=-1]wuauclt.exe区别是T和L换位了
无语
用nod32杀毒没有，用清理助手2和3、360、木马杀客扫描下没啥不正常
再次无语。。也懒得用其他的了
进安全模式找到相关文件直接删除
不知道这个是啥玩意

显示全部楼层 · 发表于 2009-7-23 17:31:30

用WS和XT查看进程模块，找到该可执行文件及其羽翼后上传到http://www.virscan.org/扫描

当然，如果嫌麻烦，最好直接用死人扫一份日志上传到“病毒救援区”找高手帮助分析。

[ 本帖最后由左寒于 2009-7-23 17:32 编辑 ]

显示全部楼层 · 发表于 2009-7-23 18:41:07

关闭自动更新试试

显示全部楼层 · 发表于 2009-7-24 09:05:42

模仿系统进程的东西一定是病毒无疑了。

显示全部楼层 · 发表于 2009-7-24 10:31:11

　　名字取得如此详细，肯定有问题，直接封杀了吧。

显示全部楼层 · 发表于 2009-7-24 10:31:58

删除了？可惜可惜！希望楼主再有这样的东东一定要压缩一份上传，这样你的杀软以后不但可以杀掉这个病毒，而且可以避免许多网友下次中这个毒。

显示全部楼层 · 发表于 2009-7-24 12:00:15

用金山清理专家扫描流氓软件清理就行了，或者在安全模式下杀毒看看，我就这这样解决的

显示全部楼层 · 发表于 2009-7-24 15:13:29

现在没了

显示全部楼层 · 发表于 2009-7-24 15:14:02

那个

原帖由胡斐于 2009-7-24 12:00 发表
用金山清理专家扫描流氓软件清理就行了，或者在安全模式下杀毒看看，我就这这样解决的

不用金山那个
不喜欢

显示全部楼层 · 发表于 2009-7-24 19:04:16

是啊，我碰到可疑的文件都上传到病毒区。

[经验分享] wuauctl.exe