wmiprvse

[peez 10]

Habe schon im Internet gesucht, auch einiges gefunden aber nirgends steht eine Lösung für mein Problem.

Bei mir verursacht der Prozess wmiprvse.exe ständig volle Prozessorlast.

Den muss ich dann alle 5 Minuten abschießen. Er kommt dann sofort wieder und ein paar Minuten später verursacht er wieder volle CPU Last.

Wofür genau ist denn dieser Dienst da und vor allem hat jemand ne Idee wie ich im dieses Verhalten abgewöhnen kann?

[Lian 2.422]

Hallo,

 

hast Du einen aktuellen VirenScanner auf dem System?

 

Es könnte ein Virus sein (W32/Sonebot-B): W32/Sonebot-B Win32 worm (Backdoor.Agobot.dr, W32/Sdbot.worm, W32.HLLW.Gaobot.gen) - Sophos security analysis

 

This worm copies itself to network shares with weak passwords, initiates a remote background process, connects to a remote IRC server and joins a specific channel.

 

W32/Sonebot-B drops a copy of itself to the Windows System32 folder with the filename WMIPRVSE.EXE and sets the following registry entries to run the copy on system restart

Siehe "More Information"

[peez 10]

Ja Virenscanner ist drauf und aktuell. Und schlägt leider nicht an ;)

[Sunny61 806]

Ja Virenscanner ist drauf und aktuell. Und schlägt leider nicht an ;)

 

Das hat nichts zu sagen. Nimm dir eine Boot-CD und scan von dort aus.

[blub 115]

Hallo,

such doch einfach mal nach den RegKeys in dem von LIAN genannten Artikel

 

z.B.:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\

Kernel_check = wmiprvse.exe

 

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\

Kernel_check = wmiprvse.exe

 

cu

blub