cdac11ba _生活经验

MDM.EXE 是病毒进程吗怎么判断 ?MDM.EXE（Michine Debug Manager）是属于Microsoft Script Editor 的程序文件，主要针对一些应用程序进行除错（Debug）处理，该程序随系统加载后一直处于后台运行状态。

也有一个木马病毒（Win32.Lydra.a）用的是同样的名字。

判断它是不是木马，其实很简单，只要将系统的这项服务关闭即可。不必担心，这是个无关紧要的程序，即使关闭也不会对系统造成什么损害的。

1. 直接删除。

2. 在开始－运行输入Msconfig.exe ，打开启动项，将MDM.EXE从启动程序列表中取消。

3. 修改注册表项目：打开注册表编辑器，进入
“HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\CurrentVersion\ RunServices” ，删除其中关于MDM.EXE的字符串。

切记：在进行上述操作前，先要按Ctrl+Alt+Del组合键，在“关闭程序”对话框中的程序列表中选择MDM ，选择“结束任务” ，终止MDM.EXE的工作。

（当然，在安装一些软件的时候， MDM.exe 可能会被带入系统内，那也不要紧，与我们现在的话题已经没关系了。拖鞋这样附带一句，只是告诉大家，以后发现系统里又出现了这个程序，不用大惊小怪。）

如果经过上述步骤，这个程序依然存在，就可以肯定是木马了，使用木马专杀软件来对付它吧。

mdm.exe进程有什么用？能否删除？MDM.EXE（Michine Debug Manager）是属于Microsoft Script Editor 的程序文件，主要针对一些应用程序进行除错（Debug）处理，该程序随系统加载后一直处于后台运行状态，通过按Ctrl+Alt+Del组合键可在“关闭程序”对话框中的程序列表中看到。MDM.EXE可经由其他应用程序（如Office 2000）、IE5或Visual Studio等开发工具的安装过程而被带入系统中，而Office 2000正是笔者在几天前刚安装的。上述的临时文件以fff 开头、以tmp为后缀名、名称中含有{}、基本都是 0 字节、都是在MDM.EXE加载执行过程中产生的。

由于MDM.EXE没有在系统关闭前及时清理自身产生的垃圾，以致越积越多。要想彻底“消灭”这些临时文件，最好的办法就是不加载MDM.EXE ，不加载的方法有以下三种：

1. 将MDM.EXE更名换姓，或者直接删除（MDM.EXE只是某些应用软件附带的工具程序，删除后不会对Windows系统造成影响）。

2. 在Msconfig.exe程序中将MDM.EXE从启动程序列表中取消。

3. 直接修改注册表项目：打开注册表编辑器，进入
“HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\CurrentVersion\ RunServices” ，删除其中关于MDM.EXE的字符串。

切记：在进行上述操作前，先要按Ctrl+Alt+Del组合键，在“关闭程序”对话框中的程序列表中选择MDM ，选择“结束任务” ，终止MDM.EXE的工作。

还有两个问题需要注意，一是通过安装其他应用程序（多为开发类应用程序）， MDM.EXE有可能会再次带入系统中；二是如无需要，最好在“Internet属性”的“高级”标签中勾选“浏览——禁止脚本调试”选项，这样，在使用IE浏览器时就可避免执行MDM.EXE进行web页脚本调试。

进程MDM.EXE的作用是什么?谢谢进程文件: mdm or mdm.exe

进程名称: Machine Debug Manager

描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。

介绍：Mdm.exe的主要工作是针对应用软件进行排错(Debug) ，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdm.exe在排错过程中产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的**文件，可匀我馍境换岫韵低巢涣加跋臁6?X系统，只要系统中有Mdm.exe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl Alt Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm” ，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak 。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X以上版本浏览器，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”) ，这样就可以避免以fff开头的怪文件再次产生。

OFF：如何关闭计算机调试管理器 Mdm.exe

found.000文件夹的问题
问：我的电脑有的时候在C盘或D盘的根目录下有个名为found.000的文件夹，里面有一些后缀名为CHK的文件。在c:\windows下有很多以fff开头的怪文件，而且大小全部为0字节。请问这些是什么文件？能否将它们删除？

答：found.000文件夹里面的一些后缀名为CHK的文件是你在使用“磁盘碎片整理程序”整理硬盘后所产生的“丢失簇的恢复文件” 。在c:\windows下有很多以fff开头的文件是由Mdm.exe(Machine Debug Manager)这个程序产生的。Mdm.exe的主要工作是针对应用软件进行排错(Debug) ，在排错过程中会产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件和found.000文件夹里面的一些后缀名为CHK的文件都是没有用的**文件，可以任意删除而不会对系统产生不良影响。

但只要系统中有Mdm.exe存在，那么以fff开头的怪文件就又有可能产生。你可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl Alt Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm” ，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak 。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X ，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”) ，这样就可以避免以fff开头的怪文件再次产生。

系统进程里大写的MDM.EXESYTEM 是病毒吗不杀掉会对电脑有危害吗？？正常的MDM.EXE是Machine Debug Manager服务，你可以关闭这个服务。

病毒可以冒充它，但是不能说所有的MDM.EXE都是病毒

MDM病毒怎么杀？瑞星我找过了，没有。下面这几个网址看看可不可以帮帮你：
http://51huo.net/read.php?tid-2977.html
http://baike.baidu.com/view/612440.htm

mdm - mdm.exe - 进程信息
进程文件： mdm 或者 mdm.exe
进程名称： Machine Debug Manager

描述： mdm.exe is是微软Windows进程除错程序。用于使用可视化脚本工具对Internet Explorer除错。注意：该进程同时可能是Win32.Lydra.a木马，该木马允许攻击者访问你的计算机，窃取密码和个人数据。

我的进程中有个叫CDAC11BA.EXE系统进程cdac11ba.exe - cdac11ba - 进程管理信息
进程文件： cdac11ba or cdac11ba.exe
进程名称： cdac11ba
进程类别：应用进程
英文描述：
cdac11ba.exe is a part of MacroVision safeCast copy protection software. This piece of software allows manufacturers to protect their products from illegal duplication. Disabling, or deleting this process may corrupt the product it was supplied with.
中文参考：
cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装的。
出品者：MacroVision
属于：MacroVision safeCast copy protection software
系统进程：No
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
木马：No
没什么用的删了吧

电脑进程里的domino.exe;hkcmd.exe;CDAC11BA.EXE是什么意思cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装.

domino.exe 是摄像头驱动

hkcmd.exe 系统里自身带的程序你可以在开始-运行-输入：msconfig启动项目里消除它~

cdac11ba.exe怎么删除？先ctrl+alt+del,在进程里面结束任务掉，然后， F3搜索下“cdac11ba.exe” ，
会在c:\windows\system32\drives\下面发现两个文件,删除掉就可以了。
cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装. 不是病毒。
不过从名字上面看，很像8位随机病毒，挺吓人！

我的这些进程里那些是有用的，那些可以关闭？？可以HI我帮你搞定

smss.exe是什么进程？smss
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描述: 该进程为会话管理子系统用以初始化系统变量， MS-DOS驱动名称类似LPT1以及COM ，调用Win32壳子系统和运行在Windows登陆过程。smss.exe是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面

C-Dillacdac11ba服务是什么东西？软件用的许可证管理程序

windows7怎么启动C-DillaCdaC11BA服务运行services.msc,然后启动C-DillaCdaC11BA这个服务。

C-DillaCdaC11BA 在win7如何启动右击-以管理员身份运行

Doc 高手快来帮助（谢谢）许可?服务自动机械?更新背景?聪明的?移动?服务C-DillaCdaC11BACOM+?事件?系统计算机?浏览器DHCP?客户分配?联编?追踪?客户?
DNS?客户?
事件?圆木IIS?Admin?服务IPSEC?政策?代理人合乎逻辑的?磁盘片?经理机器?除错?经理报信者MSSQLSERVER网络?连接塞子?和?游戏版?缠绕在线桥上保护?储藏遥远的?通路?连接?经理遥远的?程序?呼叫?(RPC)遥远的?记入?服务可移去的?储藏上升?个人的?防火墙?服务上升?程序?沟通?集中RsRavMon?服务RunAs?服务安全?Acconuts?经理伺候器系统?事件?通知在DOS下的命令提示

急装机问题你可以下载一个上海VOL大客户版本就是那种592MB的，网上的版本有很多的，如果是在不想太费事的话，可以上网下载一个别人优化好的GHO版本用着也不错的。。。不过您的C盘需要格式化一次了。。。安装XP系统最好是GHO的版本，虽然有过多过少的问题出现，但是安装和重新作系统都是比较方便的，实在不行，你就去买一张盗版的。。

进程里CdaC11BA.exe是什么？进程名称： cdac11ba进程类别：应用进程英文描述：cdac11ba.exe is a part of MacroVision safeCast copy protection software. This piece of software allows manufacturers to protect their products from illegal duplication. Disabling, or deleting this process may corrupt the product it was supplied with.中文参考：cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装的。出品者：MacroVision属于：MacroVision safeCast copy protection software系统进程：No后台程序：Yes网络相关：No常见错误：N/A内存使用：N/A安全等级 (0-5): 0广告软件：No病毒：No木马：No

DCAC11BA.EXE是什么进程进程分析:MacroVisionsafeCast反复制保护软件，用于保护软件产品不被盗版。您可能并未主动安装该软件，但它常伴随一些软件(如AutoCAD、3DMAX、TurboTax、朗文2003电子词典等)而被安装。追问：没有伤害吧。

进程里CDAC11BA.EXE是什么？cdac11ba.exe - cdac11ba - 进程管理信息
进程文件： cdac11ba or cdac11ba.exe
进程名称： cdac11ba
进程类别：应用进程
英文描述：
cdac11ba.exe is a part of MacroVision safeCast copy protection software. This piece of software allows manufacturers to protect their products from illegal duplication. Disabling, or deleting this process may corrupt the product it was supplied with.
中文参考：
cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装的。
出品者：MacroVision
属于：MacroVision safeCast copy protection software
系统进程：No
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
木马：No
看看Baidu对进程管理相关解释： cdac11ba.exe ，进程管理器 - cdac11ba.exe是否病毒 - cdac11ba.exe ，进程杀手

服务 C-DillaCdaC11BA 意外停止.什麽意思C-DillaCdaC11BA进程是新的垃圾软件版权保护软件开发商Macrovision开发今天无意见到自己的电脑种下了这个程序又是一个不请自来的贵客自作聪明的无良公司真是到处都有

看来微软真是太多漏洞了难道我的PC是任何厂商想怎么玩就怎么玩的么!! 没有任何安装提示你的电脑就多了一个检测你的使用状况的程序欧美的民主还真是进步啊

你可以去看下服务手动开启就行了

请问在系统启动后mdm 和SMAgent和CDAC11BA这三个系统进程有什么作用是不是病毒SMAgent.exe——Analog Devices声卡驱动程序
cdac11ba.exe - cdac11ba - 进程管理信息
进程文件： cdac11ba or cdac11ba.exe
进程名称： cdac11ba
进程类别：应用进程
英文描述：
cdac11ba.exe is a part of MacroVision safeCast copy protection software. This piece of software allows manufacturers to protect their products from illegal duplication. Disabling, or deleting this process may corrupt the product it was supplied with.
中文参考：
cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装的。
出品者：MacroVision
属于：MacroVision safeCast copy protection software
系统进程：No
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
木马：No
看看Baidu对进程管理相关解释： cdac11ba.exe ，进程管理器 - cdac11ba.exe是否病毒 - cdac11ba.exe ，进程杀手
Mdm.exe的主要工作是针对应用软件进行排错(Debug) ，

可以按下面的方法让系统停止运行Mdm.exe
首先按“Ctrl+Alt+Del”组合键
在弹出的“关闭程序”窗口中选中“Mdm”
按“结束任务”按钮来停止Mdm.exe在后台的运行
接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak
运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。
这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。

电脑进程Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe对那些从动态连接库（DLL）中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候， Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在 windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe 是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe 。通过察看 Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染， Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。

请教电脑高手,哪些进程可以结束?【粗略看了一下,说说下面几个进程:
brsvc01a.exe ----打印机驱动相关进程
CDAC11BA.EXE ----您可能并未主动安装该软件，但它常伴随一些软件(如AutoCAD、3DMAX、TurboTax、朗文2003电子词典等)而被安装。
HPZipm12.exe ----可能是由于没有把打印机的驱动程序彻底卸载掉造成的。可以右击我的电脑-设备管理器里查询打印机设备从那删除相关的驱动。
antiarp.exe ----ARP防火墙进程
ep1k_certd.exe ----USBTOKEN证书管理工具
这几个进程我认为完全可以结束,为了保证下次不再自运行,可从系统配置实用程序中关闭】

cdac11ba.exe- 进程管理信息
进程文件： cdac11ba or cdac11ba.exe
进程名称： cdac11ba
进程类别：应用进程
英文描述：
cdac11ba.exe is a part of MacroVision safeCast copy protection software. This piece of software allows manufacturers to protect their products from illegal duplication. Disabling, or deleting this process may corrupt the product it was supplied with.
中文参考：
cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装的。
出品者：MacroVision
属于：MacroVision safeCast copy protection software
系统进程：No
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
木马：No
看看Baidu对进程管理相关解释： cdac11ba.exe ，进程管理器 - cdac11ba.exe是否病毒 - cdac11ba.exe ，进程杀手

进程CDAC11BA.EXE是什么?可以终止吗?cdac11ba - cdac11ba.exe - 进程信息
进程文件： cdac11ba or cdac11ba.exe

进程文件： cdac11ba

描述：
cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装的。

出品者： MacroVision
属于： MacroVision safeCast copy protection software

系统进程：否
使用网络：是
使用网络：否
硬件相关：否
常见错误：未知N/A
内存使用：未知N/A
安全等级 (0-5): 0
间谍软件：否
广告软件：否
病毒：否
木马：否

CDAC11BA.EXE是什么文件cdac11ba - cdac11ba.exe - 进程信息
进程文件： cdac11ba or cdac11ba.exe

进程文件： cdac11ba

描述：
cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装的。

出品者： MacroVision
属于： MacroVision safeCast copy protection software

系统进程：否
使用网络：是
使用网络：否
硬件相关：否
常见错误：未知N/A
内存使用：未知N/A
安全等级 (0-5): 0
间谍软件：否
广告软件：否
病毒：否
木马：否

CDAC11BA.EXE 是什么啊?cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装

进程里CdaC11BA.exe是什么？cdac11ba.exe - cdac11ba - 进程管理信息
进程文件： cdac11ba or cdac11ba.exe
进程名称： cdac11ba
进程类别：应用进程
英文描述：
cdac11ba.exe is a part of MacroVision safeCast copy protection software. This piece of software allows manufacturers to protect their products from illegal duplication. Disabling, or deleting this process may corrupt the product it was supplied with.
中文参考：
cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装的。
出品者：MacroVision
属于：MacroVision safeCast copy protection software
系统进程：No
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
木马：No

CDAC11BA.EXE是什么程序啊在进程里面看到的是不是毒啊vmware虚拟机的文件

C:\WINDOWS\system32\drivers\CDAC11BA.EXE 这是什么?cdac11ba - cdac11ba.exe - 进程信息

进程文件： cdac11ba or cdac11ba.exe

进程文件： cdac11ba

描述：
cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装的。

出品者： MacroVision
属于： MacroVision safeCast copy protection software

系统进程：否
使用网络：是
使用网络：否
硬件相关：否
常见错误：未知N/A
内存使用：未知N/A
安全等级 (0-5): 0
间谍软件：否
广告软件：否
病毒：否
木马：否

我电脑进程里有个server.exe程序，这是不是病毒啊？【cdac11ba】我在多引擎在线杀毒扫描网站virscan.org上查多了，这个不是病毒。