乡亲们,救救我吧,N多的wmiprvse

显示全部楼层 · 发表于 2009-5-8 19:37:54

我快疯掉了,自从清理掉了一个google插件以后,explorer一开机就开始不停的调用wmiprvse(两个程序路径都正常,我还都用GHOST镜像里的文件替换过)
现在EQ正和EXPLORER作斗争,一个开,一个阻止,我都不知道怎么办好啊~~
我用红伞V9全盘扫描过,没有发现病毒,汗,继续斗争
文件路径正常,explorer是在/windows下,wmiprvse也是在/system32/wbem下,通过EQ的进程管理也看见确实是这两个文件在运行
5L大大的第二个方法会关闭安全中心,不知道会不会有风险,我百度到过这个方法,不敢用,

,关闭了那个服务的当时是不行的,情况依旧,不知道关了后重启会不会好
第一个方法不知道是个什么效果,试下先,等会回报结果,希望有效,阿门~~
OK了,谢谢solag大大,用了第一种方法解决,先关了,再开启来就好了

[ 本帖最后由 yfq1984 于 2009-5-9 08:32 编辑 ]

显示全部楼层 · 发表于 2009-5-8 20:43:59

pe下，杀毒试试。

显示全部楼层 · 发表于 2009-5-8 20:47:21

应该不是中毒了吧

显示全部楼层 · 发表于 2009-5-9 06:51:26

请检查你的wmiprvse.exe 是否在你的C:\WINDOWS\System32\Wbem 文件夹不是的话就是中招了

查杀吧

显示全部楼层 · 发表于 2009-5-9 06:55:34

禁止Wmiprvse.exe 进程方法

1.

在CMD中运行

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiprvse.exe" /v debugger /t reg_sz /d debugfile.exe /f

重新启用Wmiprvse.exe 进程方法方法：

在CMD中运行

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiprvse.exe" /f

2.

解决方法：
wmiprvse.exe是一个系统服务的进程，你可以结束任务，进程自然消失。

禁用Windows Management Instrumentation Driver Extensions服务或者改为手动

具体：桌面-我的电脑-管理-服务和应用程序-服务里面有个Windows Management Instrumentation 右键—禁用就可以了.

个人用过后感觉第二种方法较好。

[已解决] 乡亲们,救救我吧,N多的wmiprvse

回复 2楼 bjkk988 的帖子