時間:2012-02-15 20:31:34 作者:不思議游戲 瀏覽量:156
wdfmgr.exe是微軟microsoftwindowsmediaplayer10播放器的相關(guān)程序。該進程用于減少兼容性問題。這不是純粹的系統(tǒng)程序,但是如果終止它,可能會導(dǎo)致不可知的問題。
不過,如果您要停用該進程,可按照如下操作:
服務(wù)名稱:Windows User Mode Driver Framework
描述:啟用 Windows 用戶模式驅(qū)動程序。
執(zhí)行文件路徑:C:\WINDOWS\System32\wdfmgr.exe
探索了一下,發(fā)現(xiàn)在服務(wù)中也會有個Windows User Mode Driver Framework項,便在服務(wù)中禁止此服務(wù),便可禁止此進程每次開機運行:
開始/運行/services.msc,在右邊找到Windows User Mode Driver Framework,雙擊打開,選擇禁用即可.
MSN蠕蟲變種,根據(jù)系統(tǒng)語言向MSN聯(lián)系人發(fā)送誘惑文字消息和帶毒壓縮包,當(dāng)聯(lián)系人接收并打開帶毒壓縮包中的病毒文件時系統(tǒng)受到感染。
根據(jù)染毒系統(tǒng)語言向MSN聯(lián)系人發(fā)送相應(yīng)誘惑文字消息,同時發(fā)送帶毒壓縮包Z058_jpg.zip誘使聯(lián)系人接收打開:嘗試連接遠程IRC
清除步驟:
1. 刪除病毒創(chuàng)建的啟動項:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wdfmgr.exe"="%Windows%\wdfmgr.exe"
2. 重新啟動計算機
3. 刪除病毒文件:
%Windows%\Z058_jpg.zip
%Windows%\wdfmgr.exe
4. 恢復(fù)被破壞的FTP程序文件,刪除:
%System%\tftp.exe
%System%\dllcache\tftp.exe
%System%\ftp.exe
%System%\dllcache\ftp.exe
然后將%System%\microsoft\backup.tftp復(fù)制到:
%System%\tftp.exe
%System%\dllcache\tftp.exe
將%System%\microsoft\backup.ftp復(fù)制到:
%System%\ftp.exe
%System%\dllcache\ftp.exe
5. 修改注冊表恢復(fù)系統(tǒng)文件保護:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:00000000
"SFCScan"鍵值可以刪除。
6. 恢復(fù)系統(tǒng)自動關(guān)閉進程等待時間
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
"WaitToKillServiceTimeout"="20000"
(如果還是殺不了,去找個專殺工具:http://www.antidu.cn/board/zsst/)