查找到的病毒为wuauclt.exe文件，为一“Windows更新”陷阱的病毒文件，但有些病毒体文件又跟网上的资料不同，但可以确定为同一病毒的不同变种，其清除方法如下：
一、确定是否感染此病毒
1、感染此病毒并发作后，最开始的现象是MSN掉线、无法登录；
2、查看“文件夹选项”中的“隐藏文件和文件夹”下的两个单选子项是否都被选定，如果是则感染此病毒，设置“显示所有文件和文件夹”时不起作用，无法显示隐藏文件；
3、无法运行防病毒软件、安全工具软件等安全相关的软件；防病毒软件被禁用；
4、无法进入“安全模式”；
5、在PE工具光盘系统中，可以看到所有分区根目录下有文件名为“RSVS.PIF”或“RVS.PIF”的DOS程序快捷文件、“AUTORUN.INF”文件；
6、在“C:\Documents and Settings”目录下的各用户目录下可能会存在以数字为主文件名的“PIF”类型DOS程序快捷文件：一般在“C:\Documents and Settings\%user%”目录、“C:\Documents and Settings\%user%\「开始」菜单”目录、“C:\Documents and Settings\%user%\「开始」菜单\程序\启动”目录；
7、在“C:\WINDOWS\system32”下有一个14KB大小、隐藏属性的“wuauclt.exe”文件；
8、在各分区的卷标文件夹“System Volume Information”下的目录中有病毒体文件；
二、清除病毒
1、进入PE工具光盘系统中，删除所有分区根目录下有文件名为“RSVS.PIF”或“RVS.PIF”的DOS程序快捷文件、“AUTORUN.INF”文件；
删除“C:\Documents and Settings\%user%”目录、“C:\Documents and Settings\%user%\「开始」菜单”目录、“C:\Documents and Settings\%user%\「开始」菜单\程序\启动”目录下的以数字为主文件名的“PIF”类型DOS程序快捷文件；
删除“C:\WINDOWS\system32”下有一个14KB大小、隐藏属性的“wuauclt.exe”文件；（此病毒可能会到网络服务器上下载各种病毒文件，因此可能会感染其它类型的病毒，在清理病毒时应该确定是否感染其它病毒）；
删除各分区的卷标文件夹“System Volume Information”下的目录；
2、安装“360安全卫士”最新版，并设置“自定义扫描”添加C盘进行病毒的查杀；运行“Windows清理助手”绿化版软件设置自定义扫描C盘，进行病毒的查杀；
4、重启电脑进入正常模式，运行“恶意软件清理助手”软件进行病毒的查杀；安装“360安全卫士”、“金山清理专家”进行病毒的查杀；
5、运行“SysinternalsSuite工具箱”中的“autoruns.exe”工具软件进行病毒的病毒的清理；运行“SReng”进行病毒的清理、系统的修复；运行“360顽固木马专杀大全”等安全工具软件进行病毒的清理；
6、当在第5步使用“SReng”进行了系统的修复后，就可以正确设置显示隐藏文件和文件夹，然后确定在第1步中清理的病毒文件是否还存在；
7、通过以上步骤后，重启后再确定是否还存在病毒文件、被修改的设置是否已正常；
.
TAG: wuauclt.exe 病毒清理