6,865
社区成员
发帖
与我相关
我的任务
分享如何禁止进程WDellMgr20.exe启动
我装了一个数据恢复软件，用后删除了，但在进程里却总残留了WDellMgr20.exe。我的电脑没装360安全卫士，不能设置禁止某软件启动。在msconfig 里找不到WDellMgr20.exe的启动。我还在资源管理器和注册表中也找不到WDellMgr20.exe。这种情况下，我该如何如何禁止进程WDellMgr20.exe启动
...全文
请发表友善的回复…
发表回复
shareedx 2010-03-30
- 打赏
- 举报
谢谢各位，我找到了该文，删除后就不再有了。
ljc007 2010-03-29
- 打赏
- 举报
1、用下面的命令找出进程的可执行文件
wmic process where name="WDellMgr20.exe" get executablepath /value
2、删除可执行文件
wmic process where name="WDellMgr20.exe" get executablepath /value
2、删除可执行文件
hello965 2010-03-29
- 打赏
- 举报
先用全盘收缩找到这个文件
然后 控制面板 管理工具 本地安全设置 软件限制策略 其它规则 填入这个文件 选择不充许。
然后 控制面板 管理工具 本地安全设置 软件限制策略 其它规则 填入这个文件 选择不充许。
job82824 2010-03-29
- 打赏
- 举报
msconfig里面肯定会有的，只不过服务的名字不是这个，仔细再看看吧
ls215 2010-03-29
- 打赏
- 举报
还有就是看服务里面有没有.........
就是just4 2010-03-29
- 打赏
- 举报
方法一，制本办法还是找到该程序启动项后直接删除，或者干脆把该文件删除
方法二，用批处理循环杀进程不也一样，比如：
[code=BatchFile]@echo off
:loop
taskkill /im "WDellMgr20.exe" /f
ping 127.1 -n 10 >nul 2>&1
goto :loop[/code]
方法三，直接组策略禁止运行
方法四，直接IFEO映像劫持，比如，直接输入命令：
[code=BatchFile]reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WDellMgr20.exe" /v debugger /t reg_sz /d "ntsd -d" /f[/code]
方法二，用批处理循环杀进程不也一样，比如：
[code=BatchFile]@echo off
:loop
taskkill /im "WDellMgr20.exe" /f
ping 127.1 -n 10 >nul 2>&1
goto :loop[/code]
方法三，直接组策略禁止运行
方法四，直接IFEO映像劫持，比如，直接输入命令：
[code=BatchFile]reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WDellMgr20.exe" /v debugger /t reg_sz /d "ntsd -d" /f[/code]
xman_78tom 2010-03-29
- 打赏
- 举报
用 autoruns.exe 检查一下 windows 系统中所有启动项（包括服务）。
xman_78tom 2010-03-29
- 打赏
- 举报
试试用 autoruns.exe 检查一下。
shareedx 2010-03-29
- 打赏
- 举报
怎样改名字呀
帝企鹅已被占用 2010-03-29
- 打赏
- 举报
改个名字试试
