Wuauclt.exe是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使计算机无法得到最新更新信息。

文件描述(反恐行动游戏广告程序 Windows自动升级管理程序)

wuauclt.exe 进程服务关闭方法

wuauclt.exe——sxs新病毒

wuauclt.exe——伪装病毒

wuauclt.exe——Windows 系统文件

文件描述

反恐行动游戏广告程序

如果您安装了金山公司的反恐行动游戏，任务管理器中就可能会出现 wuauclt.exe 进程。这是反恐行动的附带进程。严格来说算是流氓软件（部分杀毒软件可能会报毒）。其开机自动运行，占用系统资源，还会弹出广告。金山公司的解释居然是“这个进程参与反恐行动的反外挂监控”。可以打开游戏路径，找到其中的 System 文件夹，将名为 wuauclt.exe 的文件删除即可。对游戏无任何影响。

Windows自动升级管理程序

进程文件： wuauclt 或者 wuauclt.exe

进程名称： AutoUpdate for WindowsME出品者： Microsoft Corp.

属于： Microsoft Windows

系统进程： 是

后台程序： 是

使用网络： 否

硬件相关： 否

常见错误： 未知N/A

内存使用： 未知N/A

安全等级 (0-5): 0

间谍软件： 否

Adware: 否

病毒： 否

木马： 否

wuauclt.exe 进程服务关闭方法

1、点击“开始”→“运行”，输入命令“services.msc”，打开“服务”对话框，（注意：必须以管理员进入）。

2、找到“Automatic Updates”（自动更新）、Background Intelligent Transfer Service（空闲网络传输--专用与Windows升级有关的程序）两项，并改为手动启动然后停止服务。

3、关闭WINDOWS的自动更新功能。右键点击桌面上“我的电脑”的属性，进入“自动更新”，选择关闭。

wuauclt.exe——sxs新病毒

%system%文件夹中的wuauclt.exe是WINDOWS 自动更新的客户端。然而，这个wuauclt.exe非%system%文件夹中的那个wuauclt.exe。这个位于%windows%文件夹中。

wuauclt.exe病毒的分析报告

连接网络时，运行这个wuauclt.exe，它通过80端口访问61.128.196.671创建下列文件：

C:\\windows\\wuauclt.exe

C:\\windows\\bbyb.exe

C:\\windows\\bbybs.exe

C:\\windows\\bbyb.dll

C:\\windows\\ies.dll

C:\\windows\oruns.reg（将其中内容导入注册表后，此文件被自动删除。）

在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf。

其中C:\\windows\\bbyb.dll动态插入应用程序进程。

C:\\windows\\wuauclt.exe删除注册表中瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项。有意思的是，它还删除一个流行木马NTdhcp.exe的启动项。

添加的注册表启动项为：

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunMicrosoft

wuauclt.exe病毒的查杀清理解决方法：

结束C:\\windows\\wuauclt.exe进程。

该进程结束后，U盘中的sxs.exe和autorun.inf可直接删除。删除后，将U盘拔出。

然后，删除下列文件：

C:\\windows\\wuauclt.exe

C:\\windows\\bbyb.exe

C:\\windows\\bbybs.exe

C:\\windows\\bbyb.dll

C:\\windows\\ies.dll

删除其启动项。

wuauclt.exe——伪装病毒

该病毒自动修改原先的wuauclt.exe为wuauclt1.exe，并建立新的wuauclt.exe。建议关闭wuauclt.exe进程，删除wuauclt.exe进程，然后把wuauclt1.exe更改为wuauclt.exe。

注释: 文件 wuauclt.exe 是存放在目录 C:\\Windows\\System32。已知的 Windows XP 文件大小为 53,080 字节 (占总出现比率 75% )，53,448 字节，111,104 字节，124,184 字节，51,224 字节，124,376 字节，43,008 字节，112,128 字节，68,440 字节，80,216 字节，114,136 字节，53,592 字节，14,597 字节，111,616 字节，71,000 字节，248,832 字节，124,696 字节，261,080 字节，139,776 字节。

wuauclt.exe——Windows 系统文件

wuauclt.exe 是Windows 系统文件。 这已由可信任的公司发出证书。这个文件是由Microsoft 所签发。程序是不可见的。总结在技术上威胁危险度是5% , 但是也可以参考用户意见。

wuauclt.exe是MS的第五代更新程序。安装完微软最新的更新程序后，会在C:\\windows\\system32（如果你的系统安装在c盘的话）下生成wuauclt.exe和一个面板文件,并且每次启动计算机,都会自动后台运行wuauclt.exe。

1、点击“开始”→“运行”，输入命令“services.msc”，打开“服务”对话框，(注意：必须以管理员进入）。

2、找到“Automatic Updates”(自动更新)：改为手动启动并停止它。Background Intelligent Transfer Service（空闲网络传输--专用与Windows升级有关的程序）：改为手动启动并停止它。

3、关闭WINDOWS的自动更新功能。右键点击桌面上“我的电脑”的属性，进入“自动更新”，关闭它。

当你想升级时再开启上述3个程序，即可。此方法适用于XP专业版