如何徹底刪除wuauclt.exe病毒？

　　在我們的Windows系統(tǒng)中有一個(gè)名為wuauclt.exe的進(jìn)程，它是Windows自動(dòng)更新的客戶端。然而有一個(gè)跟該進(jìn)程同名的病毒會(huì)偽裝成電腦進(jìn)程進(jìn)入到我們系統(tǒng)，對(duì)此我們?cè)撊绾螐氐讋h除wuauclt.exe病毒呢？

　　Windows系統(tǒng)中的wuauclt.exe是%system%文件夾中的。然而，今天說(shuō)的這個(gè)wuauclt.exe非%system%文件夾中的那個(gè)wuauclt.exe，位于%Windows%文件夾中。

　　wuauclt.exe病毒工作原理

　　連接網(wǎng)絡(luò)時(shí)，運(yùn)行這個(gè)wuauclt.exe，它通過(guò)80端口訪問(wèn)61.128.196.671創(chuàng)建下列文件：

　　C:windowswuauclt.exe

　　C:windowsbbyb.exe

　　C:windowsbbybs.exe

　　C:windowsbbyb.dll

　　C:windowsies.dll

　　C:windowsnoruns.reg（將其中內(nèi)容導(dǎo)入注冊(cè)表后，此文件被自動(dòng)刪除。）

　　在系統(tǒng)分區(qū)以外的所有分區(qū)根目錄以及U盤根目錄下創(chuàng)建sxs.exe和autorun.inf。

　　其中C:windowsbbyb.dll動(dòng)態(tài)插入應(yīng)用程序進(jìn)程。

　　C:windowswuauclt.exe刪除注冊(cè)表中瑞星、KV、卡巴斯基以及雅虎助手的啟動(dòng)項(xiàng)和服務(wù)項(xiàng)。有意思的是，它還刪除一個(gè)流行木馬NTdhcp.exe的啟動(dòng)項(xiàng)。

　　添加的注冊(cè)表啟動(dòng)項(xiàng)為：

　　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft

　　wuauclt.exe病毒查殺方法

　　結(jié)束C:windowswuauclt.exe進(jìn)程。

　　該進(jìn)程結(jié)束后，U盤中的sxs.exe和autorun.inf可直接刪除。刪除后，將U盤拔出。

　　然后，刪除下列文件：

　　C:windowswuauclt.exe

　　C:windowsbbyb.exe

　　C:windowsbbybs.exe

　　C:windowsbbyb.dll

　　C:windowsies.dll

　　刪除其啟動(dòng)項(xiàng)。

　　以上便是關(guān)于刪除wuauclt.exe病毒的方法，當(dāng)然還可以使用殺毒軟件來(lái)刪除該病毒，不過(guò)殺毒軟件有時(shí)候會(huì)刪除不干凈，這樣的話wuauclt.exe病毒仍然留在我們系統(tǒng)中。