问：C:\WINDOWS\system32\wuauclt.exe企图加载一个新的或修改的模块C:\WINDOWS\system32\wuaueng.dll到进程中
2008-9-15 9:25:18 C:\WINDOWS\system32\wuauclt.exe 企图将进程作为C:\WINDOWS\System32\svchost.exe (PID: 1308)的子进程运行。
2008-9-15 9:25:18 C:\WINDOWS\system32\wuauclt.exe 允许操作。
2008-9-15 9:25:18 C:\WINDOWS\system32\wuauclt.exe 企图加载一个新的或修改的模块C:\WINDOWS\system32\wuaueng.dll到进程中。
2008-9-15 9:25:18 C:\WINDOWS\system32\wuauclt.exe 阻止的操作。
2008-9-15 9:25:19 C:\WINDOWS\system32\wuauclt.exe 企图加载一个新的或修改的模块C:\WINDOWS\system32\wuaueng.dll到进程中。
2008-9-15 9:25:19 C:\WINDOWS\system32\wuauclt.exe 阻止的操作。
2008-9-15 9:25:19 C:\WINDOWS\system32\wuauclt.exe 企图加载一个新的或修改的模块C:\WINDOWS\system32\wuaueng.dll到进程中。
2008-9-15 9:25:19 C:\WINDOWS\system32\wuauclt.exe 阻止的操作。
2008-9-15 9:25:19 C:\WINDOWS\system32\wuauclt.exe 企图将进程作为C:\WINDOWS\System32\svchost.exe (PID: 1308)的子进程运行。
2008-9-15 9:25:19 C:\WINDOWS\system32\wuauclt.exe 允许操作。
2008-9-15 9:25:20 C:\WINDOWS\system32\wuauclt.exe 企图加载一个新的或修改的模块C:\WINDOWS\system32\wuaueng.dll到进程中。
2008-9-15 9:25:20 C:\WINDOWS\system32\wuauclt.exe 阻止的操作。
2008-9-15 9:25:20 C:\WINDOWS\system32\wuauclt.exe 企图加载一个新的或修改的模块C:\WINDOWS\system32\wuaueng.dll到进程中。
2008-9-15 9:25:20 C:\WINDOWS\system32\wuauclt.exe 阻止的操作。
2008-9-15 9:25:20 C:\WINDOWS\system32\wuauclt.exe 企图加载一个新的或修改的模块C:\WINDOWS\system32\wuaueng.dll到进程中。
2008-9-15 9:25:20 C:\WINDOWS\system32\wuauclt.exe 阻止的操作。
2008-9-15 9:25:20 C:\WINDOWS\system32\wuauclt.exe 企图将进程作为C:\WINDOWS\System32\svchost.exe (PID: 1308)的子进程运行。
2008-9-15 9:25:20 C:\WINDOWS\system32\wuauclt.exe 允许操作。
2008-9-15 9:25:21 C:\WINDOWS\system32\wuauclt.exe 企图加载一个新的或修改的模块C:\WINDOWS\system32\wuaueng.dll到进程中。
2008-9-15 9:25:21 C:\WINDOWS\system32\wuauclt.exe 阻止的操作。
2008-9-15 9:25:21 C:\WINDOWS\system32\wuauclt.exe 企图加载一个新的或修改的模块C:\WINDOWS\system32\wuaueng.dll到进程中。
2008-9-15 9:25:21 C:\WINDOWS\system32\wuauclt.exe 阻止的操作。
或修改的模块C:\WINDOWS\system32\wuaueng.dll到进程中。
答：wuauclt.exe是Automatic Updates 自动更新程序，用于在线检测最近 Windows 更新。该进程正常应位于 %SysDir% 目录，若出现在 %WinDir% 中则是病毒程序。
而wuaueng.dll这个文件进系统升级进程的一个组件。
从你给的信息来看，这是一个很正常的情况
在你系统的卡巴斯基里将这个进程放行就不会再弹出来了。
答：用卡巴斯基一般都会提示这个东西的，一般在一个程序运行是就会提示这些，这些一般都是正常的软件，因为卡巴每天都会自动扫描开机程序的，如果你的卡巴病毒库是最新的话，一般电脑里不会有病毒，。建议你最好设置一下卡巴，把它设置为每周扫描全盘一次，这样的话，只要不上什么未知的网站就一般不会中毒，还建议你最好下载完东西之后立刻扫描一下刚下载的东西，插u盘是打开文件夹之前先扫描一下u盘！
原文地址：4394.html
