我的电脑进程里为什么有两个wmiprvse.exe

我的电脑进程里为什么有两个wmiprvse.exe

根据我的经验来说wmiprvse.exe 应该只有1个的

出现2个进程情况肯定不正常

如果你不确定是不是病毒的话最好先到我的电脑-管理-服务和应用程序-服务里面关闭Windows Manegement Instrumentation 服务重启电脑后再看是否还有wmiprvse.exe 如果还有那基本上可以肯定是恶意程序

你也可以用冰刃等安全工具查看一下两个wmiprvse.exe 的具体路径正常的文件应该是在C:\WINDOWS\system32\wbem\wmiprvse.exe下面如果位置不对那也基本可以肯定是病毒残余

现在的恶意软件大多采用了rootkit技术，可以隐藏进程/服务/注册表等等杀毒软件大多数查不出来

你的杀毒软件没报毒你没上其他的网站并不代表你的电脑不会中毒

病毒感染电脑有多种途径比如U盘局域网

wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对你系统的正常运行是非常重要的。但要注意：Win32/SdBot.worm.176640 与Win32/SdBot.worm , Win32/AgoBot.worm 相似的恶性IRCBot蠕虫。

运行蠕虫，则在系统目录(通常c:\winnt\system32, c:\windows\system32)中复制自己。

- C:\Windows系统目录\wmiprvse.exe : (176,640 字节) 该蠕虫是由Visual C++编写的。可报告解压缩及各扇区加密的形式。该蠕虫由如下3个文件组成。

1. 蠕虫本身

2. 远程文件执行实用软件

3. 后门

并且为下次自启动，在注册表中添加自己。

1.

HKEY_LOCAL_MACHINE\

SOFTWARE\

Microsoft\

Windows\

CurrentVersion\Run

Kernel_check = wmiprvse.exe

2.

HKEY_LOCAL_MACHINE\

SOFTWARE\

Microsoft\

Windows\

CurrentVersion\

RunServices

Kernel_check = wmiprvse.exe

Wuauclt.exe是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使你无法得到最新更新信息。但也可能是病毒，看位置，%system%文件夹中的wuauclt.exe是WINDOWS 自动更新的客户端；然而，今天说的这个wuauclt.exe非%system%文件夹中的那个wuauclt.exe，而是位于%windows%文件夹中。连接网络时，运行这个wuauclt.exe，它通过80端口访问61.128.196.671创建下列文件：C:\windows\wuauclt.exe

C:\windows\bbyb.exe

C:\windows\bbybs.exe

C:\windows\bbyb.dll

C:\windows\ies.dll

C:\windows\noruns.reg（将其中内容导入注册表后，此文件被自动删除。）

在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf。

其中C:\windows\bbyb.dll动态插入应用程序进程。

C:\windows\wuauclt.exe删除注册表中瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项。有意思的是，它还删除一个流行木马NTdhcp.exe的启动项。

添加的注册表启动项为：

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunMicrosoft

查杀wuauclt.exe病毒方法：

结束C:\windows\wuauclt.exe进程。

该进程结束后，U盘中的sxs.exe和autorun.inf可直接删除。删除后，将U盘拔出。

然后，删除下列文件：

C:\windows\wuauclt.exe

C:\windows\bbyb.exe

C:\windows\bbybs.exe

C:\windows\bbyb.dll

C:\windows\ies.dll

删除其启动项。

wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对你系统的正常运行是非常重要的。

Windows? 管理仪器工作(WMI) 是Microsoft? 的组分; Windows? 提供管理信息和控制在企业环境里的操作系统。由使用业界标准, 经理能使用WMI 询问和设置信息关于桌面系统、应用、网络, 和其它企业组分。开发商可能使用WMI 创造事件机敏的用户的监视应用当重要事件发生。

在窗口的更加早期的版本, 提供者是被装载的在过程以窗口管理服务(WinMgmt.exe), 运行在LocalSystem 证券帐户之下。提供者的失败导致整个WMI 服务失败。下个请求对WMI 重新开始了服务。

开始从Windows XP, WMI 居住在一个共有的服务主人以几其它服务。避免停止所有服务当提供者失败, 提供者被装载入一个分开的主人过程被命名Wmiprvse.exe 。Wmiprvse.exe 多个事例可能同时运行在不同的帐户之下: LocalSystem 、NetworkService, 或LocalService 。WMI 核心WinMgmt.exe 被装载入共有的地方服务主人被命名Svchost.exe 。

注: wmiprvsw.exe 是Sasser 蠕虫!

注: wmiprvse.exe 文件寻找，正常的因该在C:\WINDOWS\System32\Wbem 文件夹。如果在其它文件, wmiprvse.exe 就是病毒、spyware 、特洛伊人或蠕虫! 检查这与安全任务经理。