当前位置: MCBANG > 首页电脑 > 系统进程 > 正文

wdfmgr.exe是什么进程、wdfmgr.exe病毒如何清除

2012-12-5 00:36 浏览次数:1327 我来说两句(0)

wdfmgr.exe是微软microsoftwindowsmediaplayer10播放器的相关程序。该进程用于减少兼容性问题。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。

不过,如果您要停用该进程,可按照如下操作:

服务名称:Windows User Mode Driver Framework
描述:启用 Windows 用户模式驱动程序。
执行文件路径:C:\WINDOWS\System32\wdfmgr.exe
探索了一下,发现在服务中也会有个Windows User Mode Driver Framework项,便在服务中禁止此服务,便可禁止此进程每次开机运行:
开始/运行/services.msc,在右边找到Windows User Mode Driver Framework,双击打开,选择禁用即可. 

MSN蠕虫变种,根据系统语言向MSN联系人发送诱惑文字消息和带毒压缩包,当联系人接收并打开带毒压缩包中的病毒文件时系统受到感染。

根据染毒系统语言向MSN联系人发送相应诱惑文字消息,同时发送带毒压缩包Z058_jpg.zip诱使联系人接收打开:
尝试连接远程IRC

清除步骤:

1. 删除病毒创建的启动项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wdfmgr.exe"="%Windows%\wdfmgr.exe"
2. 重新启动计算机
3. 删除病毒文件:
%Windows%\Z058_jpg.zip
%Windows%\wdfmgr.exe
4. 恢复被破坏的FTP程序文件,删除:
%System%\tftp.exe
%System%\dllcache\tftp.exe
%System%\ftp.exe
%System%\dllcache\ftp.exe
然后将%System%\microsoft\backup.tftp复制到:
%System%\tftp.exe
%System%\dllcache\tftp.exe
将%System%\microsoft\backup.ftp复制到:
%System%\ftp.exe
%System%\dllcache\ftp.exe
5. 修改注册表恢复系统文件保护:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:00000000
"SFCScan"键值可以删除。
6. 恢复系统自动关闭进程等待时间
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
"WaitToKillServiceTimeout"="20000"
(如果还是杀不了,去找个专杀工具:http://www.antidu.cn/board/zsst/)



[广告]赞助链接:

知安,互联网产品安全医院:http://www.knowsafe.com
舆情监测,互联网舆情首选查舆情:http://www.chayuqing.com/
爱尖刀科技,关注企业数据与安全:http://www.ijiandao.com

关注公众号:Mcbang_com 了解更多精彩,关注:chayuqing_com 娱乐资讯早知道!
收藏 分享 发布者: admin |
看完这篇文章,你的感受如何?


伤心


无视


惊讶


流汗


赞同


路过
热点聚焦
更多>>
情凝中秋,乐在团圆 中秋节又称团圆节,是从古代至今,对远方亲人思念之情的体现;也是东方 ... [详细]
传递爱心 帮助需要的人 中国红十字已不能信任,民政系统变的自私,在这样的环境下,很多需 ... [详细]
【D盾】- 携手啊D共推《 [详细]
父亲节(Father's D 温家宝:父爱,如大海般深沉而宽广。 我们的力量出自与父亲,我们的 ... [详细]
祝高考学子凯旋而归 明后两天,高中三年的最后两天,也是将会影响命运的两天! 3年=1095天 ... [详细]
Copyright© 2006-2016 IjianDao.Com All rights reserved.
知娱 版权所有 京ICP备14006288号-3