Rare wuauclt.exe (ja ik weet wat het is maar het lijkt infected!)

Status
Niet open voor verdere reacties.

danebat

Gebruiker
Lid geworden
25 mrt 2009
Berichten
57
Hallo HelpMij leden

ik heb een wuauclt.exe (ja ik weet dat dit windows update - auto update client is) maar het viel mij op dat het een corrupt icon had en het was maar 51 KB, als volgd keek ik bij processen en daar zag ik het 2 keer staan, 1 process als system, en 1 process als gebruiker. Ik heb ook een 1 of ander wuauclt1.exe, het lijkt mij dat er een trojan is die zichzelf heeft vervangen met de egte wuauclt.exe (ik bedoel dus dat hij de egte naar wuauclt1.exe heeft hernoemd en zichzelf de egte). Ik vertrouw het niet helemaal en zou graag meer info willen.
naamloosez.png


verder heb ik geleze dat het een trojan kon zijn.
 
Laatst bewerkt:
Ik heb helemaal geen icoon - zie bijlage, k zou hem verwijderen(het icoon) als ik jou was.
 

Bijlagen

  • update.jpg
    update.jpg
    60,9 KB · Weergaven: 67
Zou het zeker NIET verwijderen! Deze twee bestanden horen in system32 te staan!
Vind je ze ergens anders op je systeem dan is het zeker een virus.....
 
Zou het zeker NIET verwijderen! Deze twee bestanden horen in system32 te staan!
Vind je ze ergens anders op je systeem dan is het zeker een virus.....

dan mag jij mij vertellen waar mijn icoon is gebleven ;-)
 
De wauclt1 is de AutoUpdate-client voor Windows Update
De andere is Windows Update Automatic Updates
Beiden horen in die map thuis! Heeft verder niets met iconen te maken.

@ScorpionX
Logisch dat screenshot is uit Vista we hebben het hier over XP.
 
Laatst bewerkt:
Volgens mij is er niks aan de hand ik heb precies het zelfde. Overigens wel raar dat de ene draait onder gebruiker.
 
Laatst bewerkt:
en het feit dat het maar 51 kb is?, ik zag namelijk op sites dat het ongeveer 200kb was dus misschien is de mijne gewoon infected of replaced :S
En dat het 2x als process aan stond (1 als systeem en 1 als mn gebruikers account)
 
Laatst bewerkt:
51 kB is precies wat het hoort te zijn......

attachment.php
 

Bijlagen

  • 123.jpg
    123.jpg
    9,6 KB · Weergaven: 160
51 kB is precies wat het hoort te zijn......

attachment.php

ok mooi :), en ik zag het 2x in mn process lijst is dat niet iets vreemd en het start iedere keer als windows start en na 5 min is t weg :S (ik had ook ene iprvse nogwat .exe die opstart als windows start en na 5 min uit gaat)
 
De wauclt1 is de AutoUpdate-client voor Windows Update
De andere is Windows Update Automatic Updates
Beiden horen in die map thuis! Heeft verder niets met iconen te maken.

@ScorpionX
Logisch dat screenshot is uit Vista we hebben het hier over XP.

>>
dat is een screenshot vanuit win7 naar de map van m'n xp x64 installatie (multiboot).
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan