处理常见病毒并自动免疫打补丁批处理改进版 - 中国DOS联盟论坛

支持！
其实mdm.exe在不需要的情况下并不是好东西
MDM.EXE（Michine Debug Manager）是属于Microsoft Script Editor 的程序文件，主要针对一些应用程序进行除错（Debug）处理，该程序随系统加载后一直处于后台运行状态，通过按Ctrl+Alt+Del组合键可在“关闭程序”对话框中的程序列表中看到。MDM.EXE可经由其他应用程序（如Office 2000）、IE5或Visual Studio等开发工具的安装过程而被带入系统中，而Office 2000正是笔者在几天前刚安装的。上述的临时文件以fff 开头、以tmp为后缀名、名称中含有{}、基本都是 0 字节、都是在MDM.EXE加载执行过程中产生的。

由于MDM.EXE没有在系统关闭前及时清理自身产生的垃圾，以致越积越多。要想彻底“消灭”这些临时文件，最好的办法就是不加载MDM.EXE，不加载的方法有以下三种：

1. 将MDM.EXE更名换姓，或者直接删除（MDM.EXE只是某些应用软件附带的工具程序，删除后不会对Windows系统造成影响）。

2. 在Msconfig.exe程序中将MDM.EXE从启动程序列表中取消。

3. 直接修改注册表项目：打开注册表编辑器，进入
“HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\CurrentVersion\ RunServices”，删除其中关于MDM.EXE的字符串。

切记：在进行上述操作前，先要按Ctrl+Alt+Del组合键，在“关闭程序”对话框中的程序列表中选择MDM，选择“结束任务” ，终止MDM.EXE的工作。

还有两个问题需要注意，一是通过安装其他应用程序（多为开发类应用程序），MDM.EXE有可能会再次带入系统中；二是如无需要，最好在“Internet属性”的“高级”标签中勾选“浏览——禁止脚本调试”选项，这样，在使用IE浏览器时就可避免执行MDM.EXE进行web页脚本调试。

注意：该进程同时可能是Win32.Lydra.a木马，该木马允许攻击者访问你的计算机，窃取密码和个人数据。

[ Last edited by Nickey on 2008-1-17 at 08:46 PM ]

第46楼　qasa	发表于 2007-10-15 17:07
高级用户　发帖 311　积分 959　来自广东-LianJiang
Originally posted by wenjian1234 at 2007-10-14 10:00: 各位高人，我把它下下来后，运行了一边，卡巴就不能用了，怎么办？你把disable.ini文件里面的avp.exe删掉，再运行一次，问题就解决了。这个是本人的疏忽。

第47楼　zhclsy	发表于 2007-10-19 08:36
初级用户　发帖 34　积分 83
for 循环更省事

第48楼　qq4569712	发表于 2007-10-29 01:55
新手上路　发帖 4　积分 10
好东西，但是不知道有没有新点的！

第49楼　fanqiang	发表于 2007-11-08 15:12
初级用户　发帖 56　积分 113
太厉害了 for循环好如果logo 天天更新就好了

第50楼　kendog	发表于 2008-01-17 18:03
新手上路　发帖 1　积分 2
不错不错，好东西！

第51楼　Nickey	发表于 2008-01-17 20:45
初级用户　发帖 59　积分 132　来自 GuangZhou
支持！其实mdm.exe在不需要的情况下并不是好东西 MDM.EXE（Michine Debug Manager）是属于Microsoft Script Editor 的程序文件，主要针对一些应用程序进行除错（Debug）处理，该程序随系统加载后一直处于后台运行状态，通过按Ctrl+Alt+Del组合键可在“关闭程序”对话框中的程序列表中看到。MDM.EXE可经由其他应用程序（如Office 2000）、IE5或Visual Studio等开发工具的安装过程而被带入系统中，而Office 2000正是笔者在几天前刚安装的。上述的临时文件以fff 开头、以tmp为后缀名、名称中含有{}、基本都是 0 字节、都是在MDM.EXE加载执行过程中产生的。由于MDM.EXE没有在系统关闭前及时清理自身产生的垃圾，以致越积越多。要想彻底“消灭”这些临时文件，最好的办法就是不加载MDM.EXE，不加载的方法有以下三种： 1. 将MDM.EXE更名换姓，或者直接删除（MDM.EXE只是某些应用软件附带的工具程序，删除后不会对Windows系统造成影响）。 2. 在Msconfig.exe程序中将MDM.EXE从启动程序列表中取消。 3. 直接修改注册表项目：打开注册表编辑器，进入 “HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\CurrentVersion\ RunServices”，删除其中关于MDM.EXE的字符串。切记：在进行上述操作前，先要按Ctrl+Alt+Del组合键，在“关闭程序”对话框中的程序列表中选择MDM，选择“结束任务” ，终止MDM.EXE的工作。还有两个问题需要注意，一是通过安装其他应用程序（多为开发类应用程序），MDM.EXE有可能会再次带入系统中；二是如无需要，最好在“Internet属性”的“高级”标签中勾选“浏览——禁止脚本调试”选项，这样，在使用IE浏览器时就可避免执行MDM.EXE进行web页脚本调试。注意：该进程同时可能是Win32.Lydra.a木马，该木马允许攻击者访问你的计算机，窃取密码和个人数据。 [ Last edited by Nickey on 2008-1-17 at 08:46 PM ]

第52楼　fjcase	发表于 2008-01-17 21:22
初级用户　发帖 23　积分 53
太复杂了看了不是很懂

第53楼　Nickey	发表于 2008-01-18 14:09
初级用户　发帖 59　积分 132　来自 GuangZhou
qasa 昨晚使用你的脚本删除了文件之后今早居然就进入不了系统可能什么重要文件丢失了我用的是双系统请问如何解决？

第54楼　429499381	发表于 2008-01-18 20:02
中级用户　发帖 202　积分 452
我以前在深度一个批处理优化帖子中看到过，用过之后发现CHM无法使用，呵呵，解除其中一个DLL文件名后就正常了。

第55楼　zhangzhaoc	发表于 2008-01-28 12:53
新手上路　发帖 8　积分 16
谢谢

第56楼　zhangzhaoc	发表于 2008-01-28 12:54
新手上路　发帖 8　积分 16
真的很有用在此次感谢

第57楼　hhhxe	发表于 2008-01-30 14:22
新手上路　发帖 4　积分 7
好好学习天天向上

第58楼　hhhxe	发表于 2008-01-30 14:22
新手上路　发帖 4　积分 7
好好学习天天向上

第59楼　yujf	发表于 2008-03-02 01:14
新手上路　发帖 4　积分 8
待学习研究

第60楼　winnn3	发表于 2008-03-02 18:49
新手上路　发帖 5　积分 10
主版强呐！有你们在ｄｏｓ一定会成功的啦！！