Wuauclt.exe是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使你无法得到最新更新信息。你可以通过以下方式阻止系统自动更新:1."开始"菜单---"设置"----"控制面板"----"管理工具"-----"服务"2.在右边的"名称"列表里面找到"Automatic Updates",这个服务就是那个自动更新服务.3.右键----"属性",进入"Automatic Updates属性(本地计算机)"对话框中,然后在下面的"启动类型"列表框中选择"已禁用",这就是禁用自动更装.当然你也可以改成"手动",这意思就是说在你运行了这个命令的时候启动更新.当你选择"自动"时,那就是说在计算机启动的时候就会启动它,也就是说开机自动更新是系统进程，但不是必须的。 进程文件： wuauclt or wuauclt.exe 进程名称： AutoUpdate for WindowsME 进程类别：其他进程 英文描述： Wuauclt.exe is a process managing automatic updates for Windows. This process continuously checks for the latest updates by going online. This process should not be removed if you want to get informed about new updates. 中文参考： Wuauclt.exe是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使你无法得到最新更新信息。 出品者：Microsoft Corp. 属于：Microsoft Windows 系统进程：Yes 后台程序：Yes 网络相关：No 常见错误：N/A 内存使用：N/A 安全等级 (0-5): 0 间谍软件：No 广告软件：No 病毒：No 木马：No但是也有这个病毒,sxs又一新病毒WUAUCLT.EXE下面是我查到的一点的关于这个病毒的资料wuauclt.exe病毒解决方案%system%文件夹中的wuauclt.exe是WINDOWS 自动更新的客户端。然而，今天说的这个wuauclt.exe非%system%文件夹中的那个wuauclt.exe。这个位于%windows%文件夹中。今天VirusTotal多引擎扫描结果，只有4家报，其中3家报可疑；AntiVir的启发式报“恶意程序。4家均未给出具体名称。连接网络时，运行这个wuauclt.exe，它通过80端口访问61.128.196.671创建下列文件：C:\windows\wuauclt.exeC:\windows\bbyb.exeC:\windows\bbybs.exeC:\windows\bbyb.dllC:\windows\ies.dllC:\windows\noruns.reg（将其中内容导入注册表后，此文件被自动删除。）在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf。其中C:\windows\bbyb.dll动态插入应用程序进程。C:\windows\wuauclt.exe删除注册表中瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项。有意思的是，它还删除一个流行木马NTdhcp.exe的启动项。添加的注册表启动项为：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunMicrosoft查杀：结束C:\windows\wuauclt.exe进程。该进程结束后，U盘中的sxs.exe和autorun.inf可直接删除。删除后，将U盘拔出。然后，删除下列文件：C:\windows\wuauclt.exeC:\windows\bbyb.exeC:\windows\bbybs.exeC:\windows\bbyb.dllC:\windows\ies.dll删除其启动项。
