wdfmgr32.log是什么进程?

以前没有见过,昨天突然发现有这个进程。
2025-12-16 14:00:19
推荐回答(2个)
回答1:

遭遇灰鸽子2006、魔兽盗号木马等
使用HijackThis(可以到 hxxp://endurer.ys168.com 下载)扫描log,发现可疑项:

-----------
Logfile of HijackThis v1.99.1
Scan saved at 17:01:15, on 2001-5-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

F2 - REG:system.ini: UserInit=G:\WINDOWS\system32\Userinit.exe

O2 - BHO: xBarHelper.MoveCatchPic - {0CF098A0-CBAC-4EFB-8451-3AFC201C7222} - G:\Program Files\xBar\xBarHelper.dll

O4 - HKLM\..\Run: [NMGameX_AutoRun] G:\WINDOWS\system32\Rundll32.exe NMGameX.dll,LiveProcess /aa

O4 - HKLM\..\Run: [xBarUpdate] G:\Program Files\xBar\xBarUpdate.exe

O4 - HKLM\..\Run: [wdfmgr32] G:\WINDOWS\system32\wdfmgr32.exe

O4 - HKLM\..\Run: [Net Driver] G:\WINDOWS\system32\netcfgw.exe

O4 - HKLM\..\Run: [Systems32] G:\WINDOWS\system32\Server.exe

O23 - Service: pigeon (pagets) - Unknown owner - G:\WINDOWS\G_Server2006.exe
-----------/

运行瑞星注册表修复工具检修文件关联

停止并禁用服务:pigeon (pagets)

卸载:xBar,百度超级搜霸,雅虎助手

用 WinRAR找到文件:
/-----------
G:\WINDOWS\G_Server2006.exe(Kaspersky 报为 Packed.Win32.Klone.h)
G:\WINDOWS\system32\netcfgw.exe
G:\WINDOWS\system32\netcfgw.dll
G:\WINDOWS\system32\Server.exe(Kapsersky 报为 Trojan-PSW.Win32.WOW.ch)
G:\WINDOWS\system32\wdfmgr32.exe
G:\WINDOWS\system32\wdfmgr32.log
-----------/

打包备份后删除。

关闭所有浏览器和文件夹窗口,用HijackThis扫描并修复上面所列项目。

清空IE临时文件夹

清空 c:\Documents and Settings\user\Local Settings\temp

回答2:

木马可疑进程,不正常的。