天月来了 - 2008-6-4 9:13:00
木马群病毒中了的，请去看看系统文件夹C:\WINDOWS\system32里的wuauclt.exe文件是否已经被病毒替换。
同时发现其还替换输入法文件C:\WINDOWS\system32\ctfmon.exe导致输入法异常，（这倒是老一套了）
尤其是当你的系统开机后，不断跳出C:\WINDOWS\system32\wuauclt.exe出错时，就应该是它了。
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
完美缺陷 - 2008-6-4 9:33:00
我就是中了啊 ！！！怎么办啊！！！各位老大帮忙啊！！老是跳出那东西！！杀毒软件是把毒杀了`但是解决不了啊``点CERL+ALT+DEL也不出现那个什么了！！
天月来了 - 2008-6-4 9:38:00
解决方法：
去C:\WINDOWS\system32\dllcache文件夹里找wuauclt.exe文件，复制到C:\WINDOWS\system32文件夹里替换。
替换前先在任务管理器里结束wuauclt.exe进程。没进程就直接替换。
如果C:\WINDOWS\system32\dllcache文件夹里找不到wuauclt.exe文件，就去别的正常系统，相同系统里的C:\WINDOWS\system32文件夹里找复制来。
或者这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8501837.aspxhttp://bbs.ikaka.com/showtopic-8417665.aspx当然这必须要清理完病毒以后才行。
完美缺陷 - 2008-6-4 12:50:00
C:\WINDOWS\system32里的wuauclt.exe有2个啊！但是C:\WINDOWS\system32\dllcache文件夹里找不到wuauclt.exe文件，怎么办啊`老大`````求救啊```老是跳出那东西`关机又难关```
yzyzzgzg - 2008-6-4 22:33:00
版主 我已复制好了怎么替换啊?
姑苏残月 - 2008-6-6 10:48:00
复制好了直接关了进程覆盖上，天月已经说了。
如果没有这个文件，可以找个系统盘，拷贝过来用，
不过系统盘内的都是压缩的，名字是：wuauclt，用winrar解压就是了
梦恋羽翼 - 2008-6-6 12:43:00
额~
马群居然开始替换wuauclt.exe....
检查一下先
安全初级工程师 - 2008-6-6 16:40:00
该用户帖子内容已被屏蔽
天月来了 - 2008-6-6 17:36:00
系统文件很多的:default3:
过一阵又要去换别的了。
这个过期了
木马群不怎么换它了
下架:default2:
© 2000 - 2026 Rising Corp. Ltd.