[求救] WUSA.EXE erichill PTT批踢踢實業坊

[求救] WUSA.EXE

作者: erichill (希爾) 2014-12-11 22:43:24

1. 敘述問題：
開機進入系統時都會出現WUSA.EXE 是否可以允許變更系統
2. 系統資料：
WIN7 HOME
AVAST 2015
3. 分析報告：
分析報告上傳免費空間：http://sun.cis.scu.edu.tw/~92a39/upload.php
網址縮短服務：[1]http://ppt.cc [2]http://0rz.tw [3]http://tinyurl.com/
Combofix報告：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42254.txt
Hijackthis ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42255.txt
SRENG ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42256.txt
防毒軟體報告：
沒掃到威脅程式

作者: LukeForward (Luke Forward) 2014-12-12 01:11:00

我也中這個，Win7一直問我，但這檔案沒有憑證http://imgur.com/1Uix3Mr掃毒也掃不出來

作者: brianuser (產業廢棄物) 2014-12-12 06:56:00

搜一下，懷疑是風行網的東西。(亂猜的

作者: ms16140864 (笨小孩) 2014-12-12 11:53:00

wusa.exe 是Windows Update 獨立安裝程式

作者: fatstan (DPJ) 2014-12-12 13:12:00

用Malwarebytes和HitmanPro掃看能抓到什麼東西記得要開掃Rootkits 然後開機啟動有個QyKernel.exe先刪

作者: LukeForward (Luke Forward) 2014-12-12 17:13:00

如果是Windows自行安裝的應該有憑證吧

作者: ms16140864 (笨小孩) 2014-12-12 22:54:00

wusa.exe 只有資訊並沒有憑證，從vista到win8都是

作者: PattyRush (PattyRush) 2014-12-19 00:12:00

我完完全全中了風行的毒他藏在C:\USERS\PUBLIC底下可以參考這篇解決 http://ppt.cc/shcE

繼續閱讀

[請益] MSE完整掃描掃不過catrootalang1231 Re: [求救] 小紅傘跟新注音標點符號相衝很LAGjuckmini [問題] 磁碟槽下數字+英文檔案沒有副檔名&卡巴設定解釋GBO5 [求救] 安裝完avg 速度變很慢ShianFun [求救] CPU 100%kof2000a [問題] 最近LINE元旦放七天連結有毒嗎?a096123a [問題] 殺掉又出現的毒?nonocom [問題]卡巴斯基偵測到惡意網址forb9823018 [求救] 流覽器被廣告綁架heroman [閒聊] 卡巴斯基5裝置3年盒裝序號一組徵求合購da0322