Wuauclt.exe - wirus?

Dla specjalistów Bezpieczeństwo
#1

Witam

Co do procesu wuauclt.exe to czytałem, że odpowiada on za aktualizacje systemu. Przy starcie systemu jak otwierałem menadżer zadań to ten proces bardzo mi zamulał kompa. Wyłączyłem aktualizacje ale nadal są niepokojące obawy. Pare tygodni temu wszystko było ok, a teraz jak włączam kompa i windows razem z programami się załaduje to dysk nadal pracuje na pełnych obrotach(słychać) oraz nie da się nic kliknąć, otworzyć przez około minutę. Tak jakby coś system robił przy starcie systemu po załadowaniu programów. Później wszystko ustępuje.

Czytałem, że ten plik/proces może być również wirusem

Podobno powinien być tylko umieszczony w katalogu /system32/ a jak widać na screenie poniżej mam go również w innych miejscach

http://www.upload.ee/image/785373/clipboard_upped.png

Jeszcze wspomne, że proces się nie pojawia, ale nadal przy starcie systemu jest totalna zamuła

Wklejam kilka logów.

Jeśli jeszcze jakieś są potrzebne to moge wkleić.

Silent Runners - http://wklejto.pl/75578

OTL - http://wklejto.pl/75579

HiJackThis - http://wklejto.pl/75580

Dzięki za pomoc

#2

Jeśli o kopie pliku chodzi, to są prawidłowe pliki - kopie utworzone przez system.

Na logach się nie znam, ale znalazłem to:

Toolbars, Explorer Bars, Extensions:

------------------------------------


Toolbars


HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\


"{32099AAC-C132-4136-9E9A-4E364A424E17}"

  -> {HKLM...CLSID} = "DAEMON Tools Toolbar"

                   \InProcServer32\(Default) = "C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll" [null data]


"{D4027C7F-154A-4066-A1AD-4243D8127440}"

  -> {HKLM...CLSID} = "Ask Toolbar"

                   \InProcServer32\(Default) = "C:\Program Files\Ask.com\GenericAskToolbar.dll" ["Ask.com"]


HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\

"{32099AAC-C132-4136-9E9A-4E364A424E17}" = (no title provided)

  -> {HKLM...CLSID} = "DAEMON Tools Toolbar"

                   \InProcServer32\(Default) = "C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll" [null data]


"{D4027C7F-154A-4066-A1AD-4243D8127440}" = (no title provided)

  -> {HKLM...CLSID} = "Ask Toolbar"

                   \InProcServer32\(Default) = "C:\Program Files\Ask.com\GenericAskToolbar.dll" ["Ask.com"]


Explorer Bars


HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\


HKLM\SOFTWARE\Classes\CLSID\{2A541AE1-5BF6-4665-A8A3-CFA9672E4291}\(Default) = "Groove Folder Synchronization"

Implemented Categories\{00021493-0000-0000-C000-000000000046}\ [vertical bar]

InProcServer32\(Default) = "E:\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]


Extensions (Tools menu items, main toolbar menu buttons)


{85D1F590-48F4-11D9-9669-0800200C9A66}\

"MenuText" = "Uninstall BitDefender Online Scanner"

"Exec" = "%windir%\bdoscandel.exe" [null data]


{898EA8C8-E7FF-479B-8935-AEC46303B9E5}\

"ButtonText" = "Skype add-on for Internet Explorer"

"MenuText" = "Skype add-on for Internet Explorer"

"CLSIDExtension" = "{898EA8C8-E7FF-479B-8935-AEC46303B9E5}"

  -> {HKLM...CLSID} = "Skype add-on for Internet Explorer (toolbar button)"

                   \InProcServer32\(Default) = "C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll" ["Skype Technologies S.A."]

Większość tego ścierwa powinna zostać usunięta z systemu.

#3

Co z tymi wpisami zrobić. W czym usunąć?

A reszta?

#4

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan

:slight_smile:

#5

Ok dzięki

System załadował się chyba szybciej. Po załadowaniu się wszystkich programów bardzo szybko wyskoczyło okno z notatnikiem i odrazu ten ‘freez’. Chciałem np otworzyć menu START, zminimalizować notatnik, otworzyć menu pod PPM. Nic nie dało się zrobić przez około minute. Po tym dysk się uspokoił i można normalnie pracować.

Powiem, że jednak jest to nadal frustrujące

Wklejam nowego loga z OTL:

http://wklejto.pl/76027