Windows系统中wuauclt.exe病毒的彻底清除方法

在Windows系统中，有一个名为wuauclt.exe的进程，它是Windows自动更新的客户端。然而，有些恶意软件会利用这个名称伪装成电脑进程，从而进入到我们的系统中。为了保护我们的电脑，我们需要了解如何彻底删除这个病毒。

我们需要明白wuauclt.exe病毒的工作原理。当它连接到网络时，会运行一个名为wuauclt.exe的程序，这个程序会通过80端口访问IP地址61.128.196.671，并创建以下文件：

• C:windowswuauclt.exe
• C:windowsbbyb.exe
• C:windowsbbybs.exe
• C:windowsbbyb.dll
• C:windowsies.dll
• C:windowsnoruns.reg（这个文件在内容导入注册表后会自动删除）

它还会在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf文件。其中，C:windowsbbyb.dll会动态插入应用程序进程，而C:windowswuauclt.exe则会删除注册表中瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项，甚至还会删除一个流行木马NTdhcp.exe的启动项。

那么，如何查杀这个病毒呢？我们需要结束C:windowswuauclt.exe进程。该进程结束后，U盘中的sxs.exe和autorun.inf可以直接删除。删除后，将U盘拔出。然后，我们可以删除以下文件：

• C:windowswuauclt.exe
• C:windowsbbyb.exe
• C:windowsbbybs.exe
• C:windowsbbyb.dll
• C:windowsies.dll

我们还需要删除其启动项。以上就是关于删除wuauclt.exe病毒的方法。当然，我们还可以使用杀毒软件来删除该病毒。不过有时候，杀毒软件可能无法完全清除该病毒，导致它仍然留在我们的系统中。因此，为了确保安全，我们建议手动进行上述操作。