我的xp系统最近出现的怪现象，高手来帮一下咯。

xionglihui

我的手提用的XP　HOME，前几天用金山毒霸在做全面杀毒时不知道什么原因死机了（因时间长，所以本人没有一直盯着看），重起机后就发现很多异常现象，开几没几分钟就运行不了任何程序了，死机了，电脑的声音都是出现杂音，以前清晰播放的MP3现在听起来断断续续的，开机的声音也断断续续的。然后我用木马辅助查找器发现有一些异常进程出现在c:\windows\system32\wuauclt.exe，查资料得到这是系统自动升级程序，然后我检验了这个文件看是否捆绑了数据，结果如下：
----------------------------------
读取EXE文件大小为：124184 字节

计算EXE实际大小为：117248 字节

结果：
      wuauclt.exe  有捆绑数据存在.
----------------------------------
再发现旁边还有个wuauclt1.exe文件存在，顺便也查了一下，结果如下：
----------------------------------
读取EXE文件大小为：172312 字节

计算EXE实际大小为：165376 字节

结果：
      wuauclt1.exe  有捆绑数据存在.
----------------------------------
用各种各样的杀毒软件都查不出问题来（金山，瑞星等），但对我的电脑速度和声音影响极大，而且我关了进程再重起后又有了（我关闭了自动升级程序的）。
大虾们帮我分析一下看是不是有木马侵入呀。
另外我如果打开word文档，再用木马辅助查找器查进程就会发现c:\program files\microsoft lffices\OFFICE11\winword.exe是可疑进程，再查一下发现
----------------------------------
读取EXE文件大小为：12148496 字节

计算EXE实际大小为：12141568 字节

结果：
      WINWORD.EXE  有捆绑数据存在.
----------------------------------
这倒底是怎么回事呀，晕倒，高手快来帮一下呀。
好像发现如果打开realplay.exe也会有类似的现象，影响速度呀，怎么办呀？

equn

wuauclt 问题，请关闭 services.msc 中的 automatic updates，全文搜索注册表，删除 wuauclt1 相关的所有键值。

winword 问题，关闭 winword 进程，删除 winword.exe （如果不能删除用 unlocker），然后重装 office。

PS 杀毒请用 Kasparsky 杀毒软件，其他效果不大。

xionglihui

请教一下，怎么全文搜索注册表和删除wuauclt1,我进文件夹里直接删除，几秒钟后又出现了。
另外Kasparsky是不是和金山毒霸冲突呀，我一装上根本就启动不了。

equn

开始—>运行—>regedit—>回车
Ctrl+F—>wuauclt1—>回车
找到相关键值—>删除

你可能没有找到好的 Kasparsky 版本，建议买正版。不过我觉得 Kasparsky 适合高手使用。
国内杀毒软件基本无用，新一点毒查不出，厉害一点的毒杀不了，几乎是摆设。

老冬腌菜

再不行手工用icesword

水族馆

楼主用什么软件检查程序是否捆绑数据？