如何彻底删除wuauclt.exe病毒？
发布时间：2023-08-25 21:04:48
在我们的Windows系统中有一个名为wuauclt.exe的进程，它是Windows自动更新的客户端。然而有一个跟该进程同名的病毒会伪装成电脑进程进入到我们系统，对此我们该如何彻底删除wuauclt.exe病毒呢？
Windows系统中的wuauclt.exe是％system％文件夹中的。然而，今天说的这个wuauclt.exe非％system％文件夹中的那个wuauclt.exe，位于％Windows％文件夹中。
wuauclt.exe病毒工作原理
连接网络时，运行这个wuauclt.exe，它通过80端口访问61.128.196.671创建下列文件：
C:windowswuauclt.exe
C:windowsbbyb.exe
C:windowsbbybs.exe
C:windowsbbyb.dll
C:windowsies.dll
C:windowsnoruns.reg（将其中内容导入注册表后，此文件被自动删除。）
在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf。
其中C:windowsbbyb.dll动态插入应用程序进程。
C:windowswuauclt.exe删除注册表中瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项。有意思的是，它还删除一个流行木马NTdhcp.exe的启动项。
添加的注册表启动项为：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft
wuauclt.exe病毒查杀方法
结束C:windowswuauclt.exe进程。
该进程结束后，U盘中的sxs.exe和autorun.inf可直接删除。删除后，将U盘拔出。
然后，删除下列文件：
C:windowswuauclt.exe
C:windowsbbyb.exe
C:windowsbbybs.exe
C:windowsbbyb.dll
C:windowsies.dll
删除其启动项。
以上便是关于删除wuauclt.exe病毒的方法，当然还可以使用杀毒软件来删除该病毒，不过杀毒软件有时候会删除不干净，这样的话wuauclt.exe病毒仍然留在我们系统中。
0
投稿猜你喜欢
- 为了更好地分析数据，我们一般会将数据制作成图表，例如我们可以在wps表格中将数据制作成帕累托图，下面就让小编告诉你WPS表格怎样制作帕累托图
抖音巨量百应支持达人在直播前、直播中通过电脑进行商品的添加、删除、讲解等等，通过巨量百应可以让开展商品分享的达人、商家等角色将好商品推荐给用- Word是一款很多用户都在使用的办公文档软件，并且相信很多用户都遇到过写一篇很长的文章时，写完或是写到某一段会忘记保存的情况，这时候就可以使
- 很多音乐发烧友为了能听到更好更舒适的音乐给电脑安装了很好的声卡，但是使用的时候发现没有音频设备这样的问题该怎么处理呢？下面小编就来告诉你xp
- 今天微软向这些用户推送了Win10 RS4 Build 17004，这个版本变化大吗？下面我们就来看看Win10 RS4快速预览版17004
- 由于无法使用管理员帐号进入Win7，辅助工具比较大，已经回不到xp时代的pe一键删除密码了，不过用Win7的system账户运行cmd命令可
- 如果想要在表格当中一键查看所有数据是否超出标准值，除了进行筛选以外，还有什么方法呢，今天我们就来教大家，如何在WPS表格和Excel表格当中
- 随着办公需求的越来越大，Excel是我们日常生活经常需要使用到的软件，有时候由于工作上的需求，我们需要建立一些专门用于自己公司或者部门的表格
- Windows 10 系统在默认配置下，如果遇到蓝屏死机的情况，操作系统会自动收集崩溃数据（dump），然后自动重启计算机。不过，很多时候我
- PPT设计内容美观和实用哪个更讲究？PPT设计的产品主要是展现给观众，不管是题材还是图片设计，最终目的还是要看PPT的用途来定位的，所以美观
- win10一周年更新pc版已经推送，但是移动版却一直没有推送，今天有外媒带来的一周年更新正式版上手演示，从截图中我们可以看到通知中心变化很大
- Win10录屏功能不工作怎么解决？最近有用户反映这个问题，有时候需要用到电脑的录屏功能，录屏功能不工作是怎么回事呢？应该怎么处理呢？针对这一
- Win10 10547预览版新增通话记录和邮件访问权限设置，这两个改进可以看出微软现在仍在不断对系统隐私设置进行改进，赋予用户更多的权利和自
- 继上个月在稳定频道发布 Microsoft Edge 96 之后，该网络浏览器的 97 版本现在已经进入了 Beta 测试频道。今天，微软发
- 现在很多朋友都懂得自己准备U盘来重装系统，不过也有一些小伙伴碰到了一点问题，有用户反映自己用U盘想要重装Win7旗舰版系统，可是U盘插入电脑
- 有小伙伴在升级Win10 20H2的时候，发现升级错误而且无法保留用户个人数据文件，这具体需要如何进行解决呢？快来看看解决解决方法吧。解决办
- win10第二个累积补丁KB890830和KB3087916该怎么下载更新？KB890830，它包含针对Windows恶意软件移除工具的一项
- Win7系统电脑开机时提示group policy client服务未能登录是怎么回事？Win7系统电脑开机提示group policy c
- mindmanager如何使用？mindmanage是一款功能强大的思维导图软件，刚开始接触这软件软件的小伙伴应该有很多使用技巧都不懂，下面
- 为了更好地控制教材编写的内容、质量，小刘负责起草“编辑加工的方法”（请参考 “编辑加工的方法.docx”文件）。他需要将编辑加工的方法Wor
