wmiprvse

wmiprvse.exe微軟Windows作業系統的一部分。用於通過WinMgmt.exe程式處理WMI操作。WMI 包括對象儲備庫和 CIM 對象管理器。

基本介紹

  • 中文名:wmiprvse
  • 出品者: Microsoft
  • 屬於:Microsoft Windows Operating 
  • 系統進程: 否
進程信息,詳情綜述,病毒處理,

進程信息

進程檔案: wmiprvse or wmiprvse.exe
進程名稱: Microsoft Windows Management Instrumentation
描述:
對象管理器負責處理儲備庫中對象的收集和操作並從WMI provider (在WMI 和作業系統應用程式以及其他系統的組件之間充當中介)收集信息。運行管理工具中的某個應用程式的時候,在系統進程管理中可以看到wmiprvse.exe進程。這個程式對你系統的正常運行是非常重要的。
出品者: Microsoft
屬於: Microsoft Windows Operating System
後台程式: 是
使用網路: 否
硬體相關: 否
常見錯誤: 未知N/A
記憶體使用: 未知N/A
安全等級 (0-5): 0
Adware: 否
病毒: 否
木馬: 否
所處位置
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\dllcache\wmiprvse.exe
wmiprvse.exe 有可能會被病毒修改,如果發現 不存在於上述目錄中,則有可能是病毒檔案。如:IRCBot蠕蟲病毒,他運行之後會實現自身複製,並給系統開啟後門。這種情況下,防毒軟體可以識別出來並查殺,無需過於擔憂。

詳情綜述

Windows管理規範(WMI)是微軟Windows 作業系統的一個組件,提供管理信息和企業環境中的控制。通過使用業界標準,管理者可以用 WMI 查詢和設定關於桌面系統、應用程式、網路,和其它企業組件的信息。開發人員可以用 WMI 創建事件監視應用程式,當重要事件發生時通知用戶。
在 Windows 的更早版本中,提供程式和 Windows 管理服務(WinMgmt.exe)一起被載入進程內,運行在 LocalSystem 安全帳戶下。一個提供程式的失敗導致整個 WMI 服務失敗。WMI 的下個請求重新啟動服務。
從 Windows XP 開始,WMI 屬於有著幾個其它服務的一個共享服務宿主。為了避免當一個提供程式失敗時停止所有服務,提供程式被載入一個名為 Wmiprvse.exe 的分開的主機進程。Wmiprvse.exe 的多個實例可以同時運行在不同的帳戶下: LocalSystem、NetworkService,或LocalService。WMI 核心 WinMgmt.exe 被載入名為Svchost.exe的共享的本地服務宿主。
注: wmiprvsw.exe 是Sasser 蠕蟲!
注: wmiprvse.exe檔案尋找,正常的應該在C:\WINDOWS\System32\Wbem 資料夾。如果在其它檔案, wmiprvse.exe 就是病毒、間諜軟體特洛伊木馬蠕蟲! 用安全任務管理器檢查這。
注釋: wmiprvse.exe 是存放在 C:\Windows\System32 下的子目錄 - 正常是 C:\WINDOWS\System32\wbem\。已知的 Windows XP 檔案大小為 218,112 位元組 (占總出現比率 88% ),245,248 位元組,203,776 位元組,207,872 位元組,203,264 位元組,206,336 位元組,225,280 位元組,229,376 位元組,226,304 位元組。
已知的一些病毒,如W32/SillyFDC-AW(蠕蟲病毒)、W32/Sonebot-B(木馬後門)等會使用相同的名稱來感染Windwos系統。

病毒處理

表現為不停調用wmiprvse.exe,或使wmiprvse.exe進程達到數十個。或許不是病毒,只是xp的系統問題。
解決方法如下:
1.建議使用XDelBox刪除以下檔案(如果存在): (使用說明:解壓安裝在系統盤區根目錄,刪除時一次過複製所有要刪除檔案的路徑,在待刪除檔案列表里點擊右鍵選擇剪貼簿導入不檢查路徑,導入後在要刪除檔案上點擊右鍵,選擇立刻重啟刪除,這個時候系統會重啟並進入到XDelBox 啟動選單。不用自己選中。讓XDelBox自己執行。刪除完畢會再次重啟進入正常系統。運行xdelbox前最好卸載所有可移動存儲設備) C:\WINDOWS\system32\drivers\Knlrun.sys C:\WINDOWS\system32\drivers\Entech.sys
2.刪除重啟後使用SREng修復下面各項: 啟動項目 -- 服務-- 驅動程式之如下項刪除: (使用說明:SREng-啟動項目-服務-驅動程式中"選中"隱藏已認證的微軟項目"然後刪除下面名稱的驅動程式(選中有問題的驅動後,點"刪除服務",點"設定"按鈕即可。注意彈出的視窗中要點"否NO"才是確認刪除服務) knlrun/knlrun ENTECH/ENTECH

相關詞條

熱門詞條

聯絡我們