瑞星卡卡安全论坛

卡卡自动升级后却出现了一个这样的问题：开机后桌面没有了，不断弹出对话框
“wuauclt.exe遇到困难需要关闭...........”
我早已关闭windows XP的自动更新，任务管理器是有多个wuauclt，关闭后立即自动启动另一个wuauclt进程。

请问我该怎么办？（不要告诉网上流行的那个错误说法，那是胡说，怎么会有61.128.196.671这个IP呢－671，＞256!）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

安全模式能进入吗？

不能进安全模式

伪自动更新病毒？

反病毒区求助

我建议，格盘重装系统

该病毒手工清理还不如重装系统
手工杀毒后遗症多

怀疑楼主中了wuauclt.exe病毒。
楼主查找wuauclt.exe，看看它在那个文件夹，原本该是在windows\system32里，若出现在windows目录里，则可确认中毒了。

因为某种原因，我不能格式化硬盘(非技术原因)，必须手动解决这个问题。
在注册表中没有发现wuauclt.exe的启动项，C盘中除了常规的system32的(122KB)外，还有一个(106KB)在Windws\ServicePackFiles\i386中。
还一些文件更奇怪：
有1个WUAUCLT.EXE-399A8E72.pf(97KB)在Windows\Prefetch
有8对(可能是我杀死wuault进程的记录)：wuauclt.exe.20080807-221752-00.hdmp和wuauclt.exe.20080807-221752-00.mdmp(中间的数字不同)在Windows\PCHealth\ErrorRep\UserDumps，大小分别是5306KB和41KB，其中.hdmp的大小每个有点小差别(最大5359，最小5302)，而.mdmp一律是41KB。

删除卡卡后没有再发生过

晕
日志看看

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，和对病毒准确定位，最好同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，还是用2.6的

5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。

麻烦帮我看下附件，谢谢！

附件: SREngLOG.log

附件: Report.txt