微点交流论坛 - 反病毒 - 汗！干掉微点的病毒wuauclt1.exe

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 汗！干掉微点的病毒wuauclt1.exe

该硬就硬
注册用户

积分 145
发帖 142
注册 2006-8-24

#1 汗！干掉微点的病毒wuauclt1.exe

用了微点两年一直很好，今天去爱人单位帮他们整理电脑，重装后安装微点，查出msdos病毒，杀掉，然后病毒犯了，虽然微点发现了病毒，但是处理方式被迅速关闭（从软件界面消失），进程中发现wuauclt1.exe，安装NOD32，杀了12毒，但是马上也被关了。从网上查到了如下：
刚查到:警惕替换windows自动更新程序wuauclt1.exe的病毒
。此毒在各个分区根目录下释放autorun.inf和MSDOS.exe（隐藏文件）；改写system32目录下的系统程序wuauclt1.exe，改写drivers目录下的beep.sys；删除安全模式；中毒后瑞星杀软的所有监控失效。
中“木马群”之后的症状：
主要症状包括但不限于以下几种：
1、杀毒软件的监控无法开启；
2、杀毒软件点击升级没有反应；
3、杀毒软件升级过程中蓝屏；
4、杀毒软件无法安装；
5、杀毒软件无法运行；
6、多种安全辅助工具无法正常运行

症状完全相同，如何解决？

※ ※ ※ 本文纯属【该硬就硬】个人意见，与【微点交流论坛】立场无关※ ※ ※

我们大家顶，并不是要让它虚胖，而是一起协助它越来越强。

2008-8-8 19:30

lotei
版主

病毒区地方父母官

积分 776
发帖 775
注册 2006-10-14
来自被人们遗忘了的村庄

#2

建议楼主在PE清除病毒，然后在安全模式下安装微点试试吧！中了专门针对杀软的毒谁都不好搞！

※ ※ ※ 本文纯属【lotei】个人意见，与【微点交流论坛】立场无关※ ※ ※

让自己更加睿智，其实看透了！你就放下了！

2008-8-8 19:41

nizhiyi
注册用户

积分 72
发帖 72
注册 2007-11-27

#3

对于中病毒后的电脑，应在安全模式下安装微点，且在安装过程中把监控设为自动处理

※ ※ ※ 本文纯属【nizhiyi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-8 21:37

gudan
高级用户

积分 605
发帖 579
注册 2007-7-20

#4

关闭自动更新后，删除那几个文件就应该可以了

※ ※ ※ 本文纯属【gudan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-9 12:34

threeswords
中级用户

积分 400
发帖 387
注册 2008-3-25

#5

如果楼主能打开微点主界面的话，可以如下操作试试：

打开主界面——安全防护与策略——程序行为实时监控策略
把处理方式改为“自动处理”，并勾选“采用静默方式”

如果不能打开微点主界面，建议在安全模式下再次重新安装微点，安装到后面，出现设置界面的时候，把处理方式改为“自动处理”，然后重启正常进入系统，这样就不怕病毒关闭微点窗口了。

※ ※ ※ 本文纯属【threeswords】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-9 18:12

327081701
新手上路

积分 20
发帖 20
注册 2008-6-18

Quote:

Originally posted by 该硬就硬 at 2008-8-8 19:30:
用了微点两年一直很好，今天去爱人单位帮他们整理电脑，重装后安装微点，查出msdos病毒，杀掉，然后病毒犯了，虽然微点发现了病毒，但是处理方式被迅速关闭（从软件界面消失），进程中发现wuauclt1.exe，安装NOD3 ...

一看你就对微点不熟，微点在安全模式下是不能工作的，这是一大缺陷。

※ ※ ※ 本文纯属【327081701】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-10 17:24

microliu
新手上路

积分 14
发帖 14
注册 2008-4-19

Quote:

Originally posted by 327081701 at 2008-8-10 17:24:

一看你就对微点不熟，微点在安全模式下是不能工作的，这是一大缺陷。

这个是真的，在安全模式微点是不能运行的，好像卡巴也不行，其它就没有试过了，以前有病毒习惯在安全模式中杀的，现在都不行了，看来有病毒要改为在PE中杀了

※ ※ ※ 本文纯属【microliu】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-11 21:16

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号