wuaudt.exe

wuaudt.exe (13 Beiträge, 9435 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

hallo

1)ein freund von mir hat bei einem blick in meinen taskmanager gemeint, wuaudt.exe wäre virus oder spyware, was er leider nicht gewusst hat, ist, wie man das wegkriegt.

vielleicht weiß es einer von euch ?

2)ich hab saumäßig viele prozesse laufen und mein computer ist schon ganz lahm. nur bei einem bruchteil weiß ich, wo die herkommen.
wo kann ich ihre identität feststellen ?

danke
j
----------------------------
""

zB.:
http://www.processlibrary.com/
                    ,.,
                  (.)(.)
                ((  \/  ))
___________,,,...,,,_____________
                     ' '
                     ' '
                     *

und wenn man keine lust hat, a liste all seiner laufenden threads/processe/dll/.. (und was weis ich noch alles) übers internet an eine unbekannte firma zu schicken ...

diese wuaudt.exe kann auch ne ganz normale systemdatei von windows sein - siehe: http://www.wintotal.de/Spyware/index.php?Filter=W
-------------------------------
Ein Jubiläum ist ein Datum, an dem eine Null für eine Null von mehreren Nullen geehrt wird Sir Peter Ustinov

"kann" eben nicht nur so sein... sondern ist auch so siehe
http://www.processlibrary.com/directory?files=wuaudt.exe
                    ,.,
                  (.)(.)
                ((  \/  ))
___________,,,...,,,_____________
                     ' '
                     ' '
                     *

ja, wird höchstwahrscheinlch so sein - aber um es verantworten zu können ne definitive aussage zu machen habe ich nicht genug recherchiert, daher habe ich erstmal nur kann geschrieben
-------------------------------
Ein Jubiläum ist ein Datum, an dem eine Null für eine Null von mehreren Nullen geehrt wird Sir Peter Ustinov

Hi!

Mag schon sein, dass die Datei namentlich eine gültige Systemdatei von Windows ist, aber:
- wuaudt.exe ist für WinME
- einen Taskmanager, der die laufenden Prozesse anzeigt gibt es unter ME von Haus aus nicht
- wir haben keine Info über sein OS
- wir wissen nicht, ob einen Taskmanager für ME verwendet, der ihm die Prozesse anzeigt

Solange das nicht geklärt ist könnte es gefährlich sein zu sagen, "passt schon, gehört zu Windows", ein gewiefter Trojaner könnte genau damit spekulieren und so "ganz legitim arbeiten"...

greetz

glockman

- Ich bin ein Geek und steh dazu -

It's a Thing...

You wouldn't understand.

danke für eure informationen !

ich verwende NICHT WinMe sondern XP.
----------------------------
"...yeah. siemens hat anscheinend in den 70gern die menschenrechte verletzt..."

http://www.hijackthis.de

1) Lad Dir Hijackthis runter.
2) Laß laufen.
3) Poste das Log hier (falls gewünscht)
4) Lad was Dir komisch vorkommt nach http://www.virustotal.com hoch und guck was die dazu meinen.

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

Hi!

Davon ausgehend, dass Dein OS WinXP ist:

Ad 1)
- wuaudt.exe auf der Harddisk suchen und Pfad posten wo es überall gespeichert ist
- in der Registry unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run bzw. \RunServices sowie HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run und \RunServices schauen, ob das da eingetragen ist
- Start -> Ausführen -> msconfig, unter "Autostart" Suchen und Hakerl rausnehmen
- Neu starten

Wenn das nach einem Neustart nicht mehr aufscheint und trotzdem alles funktioniert (insbesondere die Automatischen Updates) File löschen, wenn das immer noch geladen wird hat es noch einen Watchdog, der im Hintergrund trotzdem läuft. Virenscanner organisieren, abgesichert starten und scannen.

Ich gehe aber mal davon aus, dass es einfach nur schlecht lesbar war und das eigentlich "wuauclt.exe" gewesen ist, und das ist der Auto Update Client, der bei XP dabei ist.

Ad 2)
Start -> Ausführen -> winmsd, dort Softwareumgebung -> Laufende Prozesse
Da erhältst Du eine Liste aller Tasks inklusive Pfad, Prozess ID, Versionsnummer, Startzeit und Dateidatum.
Du wirst wahrscheinlich einige Einträge haben, die keine Informationen zurückgeben können - solange das svchost.exe, csrss.exe, alg.exe, wmiprvse.exe und der Leerlaufprozess sind ist aber im Normalfall keine Gefahr gegeben.
Wichtig ist lediglich, dass die Dateien nur dort im System zu finden sind, wo sie lt. Microsoft auch hingehören (in jedem Fall aber auch im \dllcache-Ordner!).
Was die Prozesse tun kannst Du mit Start -> Ausführen -> cmd und anschließender Eingabe von "tasklist /svc" anhand der PID prüfen. Wobei csrss.exe und wmiprvse.exe nichts zurückgeben, weil es keine Dienste sind, das ist aber normal.

hth,

greetz

glockman

- Ich bin ein Geek und steh dazu -

It's a Thing...

You wouldn't understand.

je öfter ich mir den taskmanager anschaue desto unsicherer bin ich mir.
es ist verrückt, ich kann nicht sagen, ob da clt oder dt steht.
----------------------------
"...yeah. siemens hat anscheinend in den 70gern die menschenrechte verletzt..."

Wenn der Task im Taskmanager aufscheint:

Start -> Ausführen -> cmd [Enter]

tasklist | find /i "wuauclt" [Enter]

Wenn eine Zeile zurückkommt, dann ist es wuauclt.exe, ansonsten den Gegencheck mit "tasklist | find /i "wuaudt" machen.

hth,

greetz

glockman

- Ich bin ein Geek und steh dazu -

It's a Thing...

You wouldn't understand.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung