1   1  /  1  页   跳转页

[已解决] 诡异的wuauclt.exe

收藏
心还在否
头像
飘泊而立狮
  • 帖子:794
  • 注册: 2007-02-10
  • 来自:
发表于： 2009-05-10 00:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

诡异的wuauclt.exe

总是诡异的出现结束一个出现两个
有时还会出现4~5个

自动更新是关闭的

服务里的自动更新禁止了也没用

附上SRE的日志

高手帮帮忙

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Foxy/1; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:207
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-10 0:18:11
描述:log

最后编辑心还在否 最后编辑于 2009-05-10 13:24:42
[unknown]
分享到：
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-05-10 00:32 | 短消息 资料
字号： 小 中 大 2楼

回复：诡异的wauclt.exe

自动更新程序是wuauclt.exe 
你说的那个wauclt.exe在什么位置呢？
gototop
 
心还在否
头像
飘泊而立狮
  • 帖子:794
  • 注册: 2007-02-10
  • 来自:
发表于： 2009-05-10 00:35 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：诡异的wauclt.exe

在系统32里

少打了一个u

是wuauclt.exe
最后编辑心还在否 最后编辑于 2009-05-10 00:36:16
[unknown]
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-05-10 00:49 | 短消息 资料
字号： 小 中 大 4楼

回复：诡异的wuauclt.exe

把那文件传上来看看
另外下次它运行时，你用工具（比如Process Explorer）看下它的父进程是啥。。
gototop
 
心还在否
头像
飘泊而立狮
  • 帖子:794
  • 注册: 2007-02-10
  • 来自:
发表于： 2009-05-10 09:57 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：诡异的wuauclt.exe

杀了一个dll后没再出现了

谢谢帮助
[unknown]
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-05-10 10:05 | 短消息 资料
字号： 小 中 大 6楼

回复 5F 心还在否 的帖子

哪个dll？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-05-10 10:06 | 短消息 资料
字号： 小 中 大 7楼

回复：诡异的wuauclt.exe

C:\WINDOWS\system32\wbjju.dll
这个？
gototop
 
心还在否
头像
飘泊而立狮
  • 帖子:794
  • 注册: 2007-02-10
  • 来自:
发表于： 2009-05-10 13:24 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：诡异的wuauclt.exe

只记得是在C:\WINDOWS\system32\

w开头的dll

用360的云木马查出来的

因为没纪录所以具体的名字已经记不起来了
[unknown]
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-05-10 13:45 | 短消息 资料
字号： 小 中 大 9楼

回复：诡异的wuauclt.exe


这个360云查杀
个人建议要谨慎使用

不要使用这个删除文件
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT