msmdsrv exewdfmgr.exe 是什么进程可以关掉吗？

wdfmgr.exe 是什么进程可以关掉吗？

进程文件:wdfmgr或者wdfmgr.exe 进程名称:windows driver foundation manager 描述: wdfmgr.exe是微软microsoftwindowsmediaplayer10播放器的相关程序。该进程用于减少兼容性问题。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。 出品者:microsoft 属于:microsoft Windows media player 系统进程:否 后台进程:是 使用网络:否 硬件相关:否 常见错误:未知 内存使用:未知 安全等级:0 间谍软件:否 广告软件:否 病毒:否 木马:否 ---------------------- 不过，如果您要停用该进程，可按照如下操作： 服务名称：Windows User Mode Driver Framework 描述：启用 Windows 用户模式驱动程序。 执行文件路径：C：WINDOWSSystem32wdfmgr.exe 探索了一下,发现在服务中也会有个Windows User Mode Driver Framework项,便在服务中禁止此服务,便可禁止此进程每次开机运行: 开始/运行/services.msc,在右边找到Windows User Mode Driver Framework,双击打开,选择禁用即可. [1] 传播方式：通过MSN传播 技术分析 MSN蠕虫变种，根据系统语言向MSN联系人发送诱惑文字消息和带毒压缩包，当联系人接收并打开带毒压缩包中的病毒文件时系统受到感染。 病毒运行后在系统目录生成包含自身的带毒ZIP压缩包： %Windows%058_jpg.zip 其中包含病毒文件 创建副本： %Windows%wdfmgr.exe 创建启动项： [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "wdfmgr.exe"="%Windows%wdfmgr.exe" 修改注册表关闭系统文件保护： [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon] "SFCDisable"=dword:ffffff9d "SFCScan"=dword:00000000 更改自动关闭进程等待时间： [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl] "WaitToKillServiceTimeout"="7000" 破坏FTP程序文件： %System% ftp.exe %System%dllcache ftp.exe %System%ftp.exe %System%dllcacheftp.exe 原正常程序复制到： %System%microsoftackup.tftp %System%microsoftackup.ftp 根据染毒系统语言向MSN联系人发送相应诱惑文字消息，同时发送带毒压缩包Z058_jpg.zip诱使联系人接收打开： 尝试连接远程IRC 清除步骤 （先去下载杀毒工具：/board/helpst/） 1. 删除病毒创建的启动项： [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "wdfmgr.exe"="%Windows%wdfmgr.exe" 2. 重新启动计算机 3. 删除病毒文件： %Windows%058_jpg.zip %Windows%wdfmgr.exe 4. 恢复被破坏的FTP程序文件，删除： %System% ftp.exe %System%dllcache ftp.exe %System%ftp.exe %System%dllcacheftp.exe 然后将%System%microsoftackup.tftp复制到： %System% ftp.exe %System%dllcache ftp.exe 将%System%microsoftackup.ftp复制到： %System%ftp.exe %System%dllcacheftp.exe 5. 修改注册表恢复系统文件保护： [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon] "SFCDisable"=dword:00000000 "SFCScan"键值可以删除。 6. 恢复系统自动关闭进程等待时间 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl] "WaitToKillServiceTimeout"="20000" （如果还是杀不了，去找个专杀工具：/board/zsst/）