wuaucldt.exe adalah sebuah trojan yang mungkin memberikan risiko keamanan untuk sistem anda, berjalan di background, aplikasi ini berusaha melakukan koneksi ke remote host dan mendownload file berbahaya dari internet.
Virus ini mempunyai alias sbb. :
-
- HeurEngine.ZeroDayThreat PCTools
- Suspicious.DLoader Symantec
- Backdoor.Win32.HareBot.aur Kaspersky Lab
- Troj/HareBot-D Sophos
- Virus.Win32.Heur Ikarus
Virus ini akan meng-create file bernama wuaucldt.exe pada computer yang terinfeksi. Anda dapat mematikannya dari proses yang berjalan melalui Task Manager.
Berikut langkah-langkah untuk menghapus virus tersebut secara manual :
- Jalankan komputer anda pada Safe Mode
- Tampilkan hidden files melalui windows explorer
- Matikan proses virus yang sedang berjalan melalui Task Manager. Tekan Ctr+Alt+Del, pilih Tab Process dan cari proses wuaucldt.exe.
- Hapus startup entry di registry :
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- syncman = “%System%\wuaucldt.exe”
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- syncman = “%UserProfile%\wuaucldt.exe”
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- Hapus file virus bernama wuaucldt.exe. Gunakan utility search untuk mencari file tersebut. Biasanya ada di : C:\Documents and Settings\[UserName]\wuaucldt.exe atau
C:\Windows\System32\wuaucldt.exe - Restart komputer anda.
- Selamat mencoba.
8 comments
1 ping
Indra says:
October 18, 2010 at 11:48 am (UTC 0 )
Thanks infonya.
radio nasyid online says:
October 28, 2010 at 8:54 am (UTC 0 )
makasih artikelnya..
Gieterror | Download Software says:
November 8, 2010 at 4:20 pm (UTC 0 )
salam kenal
mksi mas infonya sangat bermanfaat..
gara-gara virus sialan ini sistem di komp. saya jadi acak”an..
thnks infonya kawan..
initial_d says:
November 14, 2010 at 6:53 am (UTC 0 )
teng qiu .. artikel na
syaputra says:
December 2, 2010 at 9:43 am (UTC 0 )
thks infonya ya
Neo says:
January 25, 2011 at 2:40 am (UTC 0 )
sudah saya coba bos, tapi kenapa tidak bisa terhapus juga. virusnya tetap masih ada..
mohon pencerahannya.. terimakasih
sinx says:
March 1, 2011 at 2:59 am (UTC 0 )
Kayaknya itu saja gak bakalan tuntas…
Alasannya :
1. wuaucldt.exe bukanlah induk virus itu sendiri, tapi bagi saya hanya merupakan indikasi bahwa PC terinfeksi.
2. dengan keberadaan wuaucldt.exe berarti kemungkinan besar seluruh file .exe di PC telah menjadi zombie karena telah disusupi oleh virus. anda bisa cek ukuran file2 system seperti svchost.exe, userinit.exe, winlogon.exe, explorer.exe. bandingkan dengan ukuran pada PC yg sehat.
3. memang betul, tutorial anda diatas berhasil menghapus wuaucldt.exe dari c:\windows\system32 dan c:\documents and settings\[username]. tapi untuk restart berikutnya dia akan muncul lagi, tercipta dari file2 system yg sudah terinfeksi tadi, terutama svchost.exe akan membuat salinan baru dari wuaucldt.exe dan menambahkan autorun pada registry kembali.
4. format ulang dilanjut install ulang juga tidak menjamin virus ini hilang. apalagi jika anda menyimpan file master pada hardisk yg sama dan ber akses RW, bisa dipastikan semua file .exe disitu sudah terinfeksi juga.
5. mungkin satu2nya jalan adalah partisi ulang dan install windows dari sumber yang sudah dipastikan bersih.
6. berhubung hingga saat ini tulisan ini saya tulis (01-maret-2011) belum ada antivirus yg mampu mengenali, maka ada baiknya ditahan dulu keinginan yg menimbulkan peluang serangan lagi.
Indra says:
March 11, 2011 at 11:17 am (UTC 0 )
@ALL, maaf lama gak update blognya.
@ sinx, Thx infonya. Kalo ada solusi lainnya, infoin ya.
Menghapus Virus wuaucldt.exe | b i m a S a k t i 85 says:
January 13, 2011 at 4:05 am (UTC 0 )
[...] Begitu aktif, malware ini akan mendownload beberapa file dari internet. Dan juga dijelaskan oleh mycomputer.sfiya.com wuaucldt.exe adalah sebuah trojan yang mungkin memberikan risiko keamanan untuk sistem anda, [...]