wuauclt.exe病毒(特征:链接到错误的百度网页)

来源:百度知道 编辑:UC知道 时间:2024/06/16 07:22:07
如题。

百度提供的方法解决不了(提示的病毒文件根本不存在,也不知道什么时候的
资料了)

应该是变种。
启动时会先运行一个名为imapi.exe的进程,运行完后自动关闭

然后出先进程wuauclt.exe

(一键GHOST还原C盘无效)

我就是楼主,自己解决了。

1.运行regedit,在注册表里搜索wuauclt.exe

2.找到一串东西,5个在一列,看到里面有wuauclt.exe,imapi.exe,fts??.exe(好象就这样,可以确定是病毒,网上可以查到是wuauclt.exe病毒产生)

感觉就是病毒的启动所在,

3.于是呼一个个全部删除,把imapi.exe也删了(后来才知道是系统有用的进程,不过话说在网上查到是有自我保护功能所以删掉也没出事。汗一把~,揣测删掉后电脑新建一个没被病毒修改的imapi.exe,歪打正着,反正删掉也没出事,删吧!)

4.因为删掉imapi,所以删着就自动关机了。

5.重启后观察任务管理器 正常 没出现wuauclt.exe(imapi.exe还是会运行再消息,这才明白他是有用的进程)

6.搜索注册表,木有发现wuauclt.exe

7.观察-----www.baidu.com可以正常打开了。运行良久,重启,再运行,一切正常,问题解决。

(一点经验,希望能对后来人有帮助。)