ใครเคยโดนwmiprvse.exeมาบอกทีครับมีรางวัล

[ve28]

คือ wmiprvse.exe มันอยู่ในsystem32 ลบไม่ออกเลย ใช้unlockเพื่อลบก็ไม่ออก ปิดprocressd ก็ไม่ได้ ใช้โปรแกรม anti ADWARE,trojan 7-8ตัว ก็ไม่มีอันไหนเจอ ใครพอรู้บอกหน่อย ไม่รีบนะครับ...แต่ผมเอาด่วน
สําหรับบุคคลทําความดีที่ช่วยเหลือผม ผมไม่มีไรจะให้ผมแจกinvite btกับbiscosmoเลย

http://www.temppic.com/img.php?10-12...0.69091000.bmp

[HARUME]

มารอคำตอบด้วยคนครับโดนแบบเนี้ยเหมือนกันครับ

[ve28]

ใครอยากได้คําตอบ.....ช่วยดันที

ล่าสุด a-squared HiJackFreeเจอแต่ลบไม่ออก

[jshow]

ดันต่อ

[ve28]

ใครที่คิดว่าโปรแกรมไหนที่แสกนแล้วเจอแน่บอกผมที ผมอาจจะยังไม่ได้ลองก็ได้

[getcools]

อัพเดทโปรแกรมสแกนไวรัสยังครับ

ลองหาในกูเกิ้ลดูครับเผื่อเจอ

[เอก(โอโซน)]

ลอง norton กับ mccafe ยังท่าน

[AMDev]

google ครับ
ลองดูครับ

[axolotl]

น่าจะอยู่ในนี้มากกว่าครับ C:\WINDOWS\Prefetch\wmiprvse.exe มีคนบอกมา

[heroin]

เป็นไวรัสครับ เท่าที่อ่านเจอนะครับ ถูกสร้างขึ้นมาเมื่อปี 2004 ความสามารถของมัน ทำให้ระบบคอมพิวเตอร์ของเราช้าลง มันจะฝั่งตัวเองที่ C:\WINDOWS\Prefetch และ C:\WINDOWS\system32\wbem

เข้า safe mode เเล้วลองใช้ AGV anti spyware คู่กับ avg antivirus

[iGnUs]

ดูตาม ข้อความข้างล่าง ต้องดูว่าอยู่ใน folder ไหนอ่ะครับ
ลองอ่านดูครับ

Description: wmiprvse.exe is located in a subfolder of C:\Windows\System32 - normally C:\WINDOWS\System32\wbem\. Known file sizes on Windows XP are 218112 bytes (84% of all occurrence), 203776 bytes, 203264 bytes, 207872 bytes, 206336 bytes, 222208 bytes, 395740 bytes, 245248 bytes, 276992 bytes, 209408 bytes, 218072 bytes.
It is a Windows core system file. The program is not visible. There is no description of the program. The file is a trustworthy file from Microsoft. Therefore the technical security rating is 10% dangerous, however also read the users reviews.

If wmiprvse.exe is located in the folder C:\Windows then the security rating is 84% dangerous. File size is 57856 bytes. The program has no file description. The program has no visible window. File wmiprvse.exe is located in the Windows folder, but it is not a Windows core file. The file is not a Windows core file. The application uses ports to connect to LAN or Internet. wmiprvse.exe is able to hide itself, monitor applications.

If wmiprvse.exe is located in the folder C:\Windows\System32 then the security rating is 90% dangerous. File size is 58880 bytes. The file is a file without information about the maker of this file. The program is not visible. The file is located in the Windows folder, but it is not a Windows core file. File wmiprvse.exe is not a Windows core file. The application uses ports to connect to LAN or Internet

Important: Some malware camouflage themselves as wmiprvse.exe, particularly if they are located in c:\windows or c:\windows\system32 folder. Thus check the wmiprvse.exe process on your pc whether it is pest. We recommend Security Task Manager for verifying your computer's security. It is one of the Top Download Picks of 2005 of The Washington Post and PC World.

ถ้าเป็น service ของwindows ผมคิดเอาเองว่าอาจจะมีปัญหาเกี่ยวกับ network

Windows Management Instrumentation (WMI) is the Microsoft implementation of Web-based Enterprise Management (WBEM), which is an industry initiative to develop a standard technology for accessing management information in an enterprise environment. WMI uses the Common Information Model (CIM) industry standard to represent systems, applications, networks, devices, and other managed components. CIM is developed and maintained by the Distributed Management Task Force

http://msdn2.microsoft.com/en-us/library/Aa384642

ส่วนถ้าเป็น virus ก็คงต้องหาวิธีแก้ไขต่อไปครับ

http://www.sophos.com/virusinfo/anal...2sonebotb.html

ลองดูครับ

[Nuttakit]

คอมผมก็เคยโดนทำคอมผมอืดมากๆๆๆ และบางครั้งRestartเอง

[nawat]

คิดเหมือนท่าน iGnUs ครับ ถ้าเป็นไวรัส โทรจัน มันรันด้วย account network service ไม่ได้หรอก ผมว่าเป็นที่ตัว windows ของท่านเองมากกว่า

[iambeerse]

หายแล้วยังครับ เอาใจช่วยครับ

[ve28]

ไม่หายครับ กัมลังงงมากๆอ่านจากหลายท่านทําตามแล้ว ไม่ได้ดีขึ้นเลย
Check your administrator passwords and review network security.

You will also need to edit the following registry entries, if they are present. Please read the warning about editing the registry.

At the taskbar, click Start|Run. Type 'Regedit' and press Return. The registry editor opens.

Before you edit the registry, you should make a backup. On the 'Registry' menu, click 'Export Registry File'. In the 'Export range' panel, click 'All', then save your registry as Backup.

Locate the HKEY_LOCAL_MACHINE entries:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Kernel_check = wmiprvse.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Kernel_check = wmiprvse.exe

and delete them if they exist.

Close the registry editor.

ไม่มีอย่างที่เขาบอกเลย