我发现我的进程里多了一个wuauclt.exe的程序,百度一下,有人说是系统更新程序,
后来我在我的系统里搜索了一下,发现有wuauclt.exe和wuauclt1.exe 有人说wuauclt.exe是伪装病毒,把wuauclt.exe删除,把wuauclt1.exe重命名为wuauclt.exe,我照做了.我的系统就出现了个小问题(对我来说大问题,烦了一个多星期太烦人了) 我每次点"开始--关机"鼠标就显示忙,要等三四分钟才出现关机对话框,等的烦人啊
之前发过一文章,说我关机慢,没人有理我.过了一个多星期我实在受不了了,去查了一下同事的电脑,查了三台电话,发现都有wuauclt.exe和wuauclt1.exe这个程序,他们没有像我那样关机慢,进程里也没有wuauclt.exe进程,但是我的开机就有wuauclt.exe这个进程.
我又去百度了一下,发现一篇文章,有人说是病毒,以下是文章连接地址
http://arch.pcgames.com.cn/netgames/yjzh/chang/0504/605317_1.html还看到一篇文章说是病毒,附手动删除方法:
手动删除方法:
1、首先必须进安全模式,先用
杀毒软件查毒,查出一个叫Backdoor.Gpigeon.ftq的病毒,
路径为:IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE,
虽然
杀毒软件会提示清除成功,但其实不然,该病毒还会死灰复燃,
2,然后打开注册表,开始-运行,输入regedit,然后,Crrl + F,搜索IEXPLORE.EXE,
把搜出来的带有IEXPLORE.EXE的项删掉,
3,重新启动进入正常模式,偶一开始以为这样就OK了,没想到,再次用瑞星一查,妈妈呀,还有,
还是同一个病毒,到路径改了,进程名也改了,叫SU.exe,路径为,su.exe>>C:\WINDOWS\system32\su.exe
4、停掉进程su.exe,(也可以进安全模式)
5、在windows/system32,,下面有四个可执行文件分别是,,
su.exe,wupdmgr.exe,wuauclt1.exe,和,wuauclt.exe,,
其中wuauclt.exe,是系统自带的升级程序,不要管他,
而前面3个是病毒文件,先删除su.exe,再删除wuauclt1.exe,和,wupdmgr.exe,,
6、删除后,进注册表,开始-运行,输入regedit,,
然后,Crrl + F,搜索su.exe,那个名称我忘了被我删掉了没记下来,,
但没关系,在数据,那一栏里,可以看到su.exe,找到后,直接删掉,
7、是在注册表中,搜索wuauclt1.exe,找到名称带有wuauclt1.exe的项,直接删除,
注意:在这些操作完成后,你可能会发现有两个wuauclt.exe进程,没关系不要管他,
第二种方法:(大家可以试试,不一定可以杀干净)电脑中毒后,请用HijackThi扫描
1.开始-运行输入regedit,打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支,删除左栏中的病毒服务名Network Management Center Task 或W32Tasks
2.重启系统,在“文件夹选项”的“查看”面板中勾选“显示系统文件”、“显示所有的文件和文件夹”两项,点击“确定”按钮。然后在%windows%下寻找病毒文件名
C:\WINDOWS\taskman32.exe,C:\WINDOWS\taskman32.dll,C:\WINDOWS\taskman32_Hook.dll,C:\WINDOWS\taskman32key.dll,能找到的都删除
把我搞糊涂了,大部份人说是系统更新程序,wuauclt.exe和wuauclt1.exe到底不是不毒啊,麻烦高手们看一下,给我一个答复好吗?还有我的电脑开机慢的问题 . 下面我附一份我扫描的日志,我是看不出问题(我是菜鸟,大家不要笑我).
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)