如何禁止进程WDellMgr20.exe启动

[shareedx]

我装了一个数据恢复软件，用后删除了，但在进程里却总残留了WDellMgr20.exe。我的电脑没装360安全卫士，不能设置禁止某软件启动。在msconfig 里找不到WDellMgr20.exe的启动。我还在资源管理器和注册表中也找不到WDellMgr20.exe。这种情况下，我该如何如何禁止进程WDellMgr20.exe启动

[帝企鹅已被占用]

改个名字试试

[shareedx]

怎样改名字呀

[xman_78tom]

试试用 autoruns.exe 检查一下。

[xman_78tom]

用 autoruns.exe 检查一下 windows 系统中所有启动项（包括服务）。

[就是just4]

方法一，制本办法还是找到该程序启动项后直接删除，或者干脆把该文件删除

方法二，用批处理循环杀进程不也一样，比如：
[code=BatchFile]@echo off
:loop
taskkill /im "WDellMgr20.exe" /f
ping 127.1 -n 10 >nul 2>&1
goto :loop[/code]

方法三，直接组策略禁止运行

方法四，直接IFEO映像劫持，比如，直接输入命令：
[code=BatchFile]reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WDellMgr20.exe" /v debugger /t reg_sz /d "ntsd -d" /f[/code]

[ls215]

还有就是看服务里面有没有.........

[job82824]

msconfig里面肯定会有的，只不过服务的名字不是这个，仔细再看看吧

[hello965]

先用全盘收缩找到这个文件
然后 控制面板 管理工具 本地安全设置 软件限制策略 其它规则 填入这个文件 选择不充许。

[ljc007]

1、用下面的命令找出进程的可执行文件
wmic process where name="WDellMgr20.exe" get executablepath /value

2、删除可执行文件

[shareedx]

谢谢各位，我找到了该文，删除后就不再有了。