查看: 1751|回复: 10
收起左侧

[系统] wmiprvse.exe进程

[复制链接]
kbsj123321
发表于 2019-9-20 20:15:43 | 显示全部楼层 |阅读模式
本帖最后由 kbsj123321 于 2019-9-20 20:19 编辑

wmiprvse.exe进程在‪C:\Windows\SysWOW64\wbem\wmiprvse这个地方有没有问题啊?
落华无痕
发表于 2019-9-20 21:50:38 | 显示全部楼层
正常位置啊。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
kbsj123321
 楼主| 发表于 2019-9-20 22:41:24 | 显示全部楼层

好的,感谢解答。那百度还说只能在‪C:\Windows\System32\wbem\这个文件夹里,误导啊
风之咩~
发表于 2019-9-21 01:35:20 | 显示全部楼层
kbsj123321 发表于 2019-9-20 22:41
好的,感谢解答。那百度还说只能在‪C:\Windows\System32\wbem\这个文件夹里,误导啊

64位系统是有两个啊
kawowo
发表于 2019-9-24 23:34:06 | 显示全部楼层
360最近老是弹出“有可疑程序 Windows\SysWOW64\wbem\WmiprvSE.exe正在结束QQ”,我将它上传到 VirSCAN是正常的。可以忽略它吗?
风之咩~
发表于 2019-9-25 00:29:04 | 显示全部楼层
本帖最后由 风之咩~ 于 2019-9-25 00:30 编辑
kawowo 发表于 2019-9-24 23:34
360最近老是弹出“有可疑程序 Windows\SysWOW64\wbem\WmiprvSE.exe正在结束QQ”,我将它上传到 VirSCAN是正 ...

这个只是任务执行程序  容易被别的东西当傀儡用 比如流氓的wmi脚本会劫持主页 关闭杀软 安装推广软件等
kawowo
发表于 2019-9-25 01:26:33 | 显示全部楼层
风之咩~ 发表于 2019-9-25 00:29
这个只是任务执行程序  容易被别的东西当傀儡用 比如流氓的wmi脚本会劫持主页 关闭杀软 安装推广软件等

有什么方法知道是谁导致的吗?
风之咩~
发表于 2019-9-25 01:40:53 | 显示全部楼层
本帖最后由 风之咩~ 于 2019-9-25 02:14 编辑
kawowo 发表于 2019-9-25 01:26
有什么方法知道是谁导致的吗?

wmi脚本就算找到了也不知道是谁写的  你直接把wmi恢复成系统初始的 看看还会不会报
如果恢复后还是报就表示那个软件还在电脑里又往wmi里写入脚本了
提供一下你的系统和版本 win7 win10 32 64
如果是win10 提供1809 1903等大版本号 给你原始wmi替换
kawowo
发表于 2019-9-25 09:35:53 | 显示全部楼层
风之咩~ 发表于 2019-9-25 01:40
wmi脚本就算找到了也不知道是谁写的  你直接把wmi恢复成系统初始的 看看还会不会报
如果恢复后还是报就 ...

win7 64,我将文件放到附件里了,风大看看是不是初始的,我的电脑是买的时候商家装的。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
落华无痕
发表于 2019-9-25 13:26:27 | 显示全部楼层

正常的。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 08:10 , Processed in 0.116538 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表