Vreemd gedrag wuaclt.exe

[Prutser]

In de opstart procedures vond ik de file wuaclt.exe. Bij nazoeken op net in www.bleepingcomputer.com stond dat deze ongewenst was. Deze acie uitgeschakeld en daarna gezocht waar deze stond. Vond hem in de windows\system32 dir. Ik kon de file renamen maar tot mijn grote verbazing verscheen na enige seconden de file weer als een nieuwe in verkenner . Is dit een probleem of een mis-interpretatie. Het progje staat te boek als een opstartfile van firefox.
Prutser(ke) Erik .

[amiek]

wuaclt.exe is van je Windows updates, sterker nog:

wuaclt.exe should not be disabled, required for essential applications to work properly

dus waarom zou je dat op deze manier gaan verwijderen? Als je niet automatisch wilt updaten, kun je dat ook gewoon uitschakelen bij het beveiligingscentrum.

[Guus abc]

wuaclt.exe

Voor de zekerheid: gaat het om wuaclt.exe of om wuauclt.exe?

[Prutser]

Voor de zekerheid: gaat het om wuaclt.exe of om wuauclt.exe?

Inderdaad Guus, excuses voor het typefoutje, maar inderdaad is dat de correcte naam. Bedankt.
Prutser Erik

[Guus abc]

gaat het om wuaclt.exe of om wuauclt.exe?

inderdaad is dat de correcte naam.

Tja, nu weet ik nog niet welke dat is. In ieder geval is wuauclt.exe een legitiem Windows proces dat je automatische updates verzorgt. Van wuaclt.exe wordt dat ook op verschillende sites beweerd, maar dat klopt niet - in dat geval gaat het om malware. Plaats dus maar even een HJT-log. Dat doe je zó:

Lees eerst de handleiding van HijackThis:

http://www.nucia.eu/forum/vbarticles.php?do=article&articleid=25

Lees dan het volgende bericht goed door:

http://www.nucia.eu/forum/showthread.php?t=12

Plaats daarna je HijackThis-log in de daarvoor bestemde forumsectie:

http://www.nucia.eu/forum/forumdisplay.php?f=38

Vermeld ook daar je probleem erbij.

[Prutser]

Hallo Guus,
Is gebeurt.

[Guus abc]

Is gebeurt.

Ja, en daar lees ik:

In de opstart procedures vond ik de file wuauclt.exe

Zoals gezegd is dat een legitiem Windowsproces en was een HJT-log niet nodig geweest - er is ook niks bijzonders in je log te zien. Schakel wuauclt.exe in je opstart-items dus maar weer gewoon in. En als je nog eens op zoek gaat naar info over opstart-items, zorg er dan in ieder geval voor dat je de naam goed overneemt.

[Prutser]

Is er misschien een verklaring voor het feit dat dit prog als niet goed wordt aangegeven?
Is er een kans dat een virus zich in zo een prog nestelt? Misschien nogal wat vragen maar bleepingcomputer.com geeft aan dat er diverse versies zouden bestaan, allemaal geïnfecteerd. Vandaar de eerdere vraag.
Erik

[moppentappers]

wuauclt.exe kan natuurlijk ook op een andere locatie staan dan C:/windows/system32
dan gaat het weer wel om een infectie..