Forum Wielotematyczne - Softland.info.pl: [Pytanie]wdfmgrs.exe - czy proces szkodliwy? - Forum Wielotematyczne - Softland.info.pl

Skocz do zawartości

 
Strona 1 z 1

[Pytanie]wdfmgrs.exe - czy proces szkodliwy?

#1 Użytkownik nie jest zalogowany   renkaI 

  • Starter
  • Ikona
  • Grupa Użytkownik
  • Postów 1
  • Rejestracja 21.03.2010

Napisano 21.03.2010 - 21:15

Witam. Po włączeniu komputera (system Media Center) mam problemy z otwieraniem przeglądarek IE8 i Mozilla Firefox oraz GG. Otwierają się długo ok. 3 do 4 minuty. W menadżer zadań widnieje dziwny proces wdfmgrs.exe. Czy jest szkodliwy?. Bardzo proszę o sprawdzenie i pomoc. Jak go usunąć?
Prosze o sprawdzenie loga

Logfile of HijackThis v1.99.1
Scan saved at 19:14:54, on 2010-03-21
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Running processes:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgrs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINDOWS\system32\taskmgr.exe
E:\PROGRAM\Logi\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International
O14 - IERESET.INF: START_PAGE_URL=http://www.vobis.pl/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.m...ash/swflash.cab
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O23 - Service: DHL Core Service - Unknown owner - C:\WINDOWS\system32\wdfmgrs.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
0


Strona 1 z 1

Odpowiedzi do tego tematu

#2 Użytkownik nie jest zalogowany   Hefajstos 

  • Duke Of Yayco
  • Ikona
  • Grupa Management
  • Postów 20040
  • Rejestracja 12.02.2006
  • GG:8456302
  • Płęć:Male
  • Miejscowość:Stare Baby
  • Zainteresowania:film, literatura, muzyka, sport, rozrywki umysłowe

Napisano 29.03.2010 - 06:39

Możesz spokojnie wyłaczyć ten proces w usługach (otwórz msconfig >>usługi>> Windows Drivers Foundation - odhacz ptaszka). Ten proces to jakiś śmieć, który przyplątał się nie wiadomo po co z Windows Media Player 10. Nie stanowi zagrożenia.
0

Strona 1 z 1


Szybka odpowiedź

  

Użytkownicy przeglądający ten temat: 1
0 użytkowników, 1 gości, 0 anonimowych