wmiprvse.exe işlemciyi kastırıyorsa.

bilgisayarınız açık hiçbir işlem yapmıyorsunuz ama bir bakıyorsunuz görev yöneticisinde wmiprvse.exe diye bir dosya %30 civarında yük bindirmiş.
eğer dosyamız windows>system32>wbem klasöründeyse virüs yada trojan değildir windowsun kendi dosyasıdır ve kasması normaldir.

peki bu dosya nedir ne işe yarar.
bu dosya w.media playerin güncel tutulmasıyla alakalı fakat neden sürekli devrede olduğuyla alakalı net bir cevap bulunamıyor.
o zaman ne yapıyoruz bu dosyayı bilgisayarımızdan siliyoruz, yaptığım denemelerde bu dosyanın silinmesinin sisteme getirdiği olumsuz bir durum oluşmamıştır.
bunun için önce alttaki dosyayı çalıştırıyoruz bu dosya sistemin registrideki kayıtlarını siliyor:

https://www.sordum.net/indir/download.ph ... silici.rar
rar pass:www.sordum.net

sonrada:
c:\windows>system32>wbem içindeki wmiprvse.exe adlı dosyayı bulup siliyoruz, silinmezse ya güvenli kipte siliyoruz yada unlocker adlı programla siliyoruz ve b.sayarımızı kapatıp açıyoruz.

hayırlı olsun

ayrıca bakınız:
viewtopic.php?f=5&t=19050&hilit

kendi hostumuza atilmistir , paylasim icin tesekürler

teşekkürler windows 7 de işe yaradı

wmiprvse.exe
Windows Management Instrumentation (Windows ® Yönetim Araçları) bir Microsoft ® Windows ® işletim sistem bileşenidir ve Endüstri standartlarını kullanarak yönetim bilgi ve kontrol sağlanmasinda yardimci olur Yöneticiler WMI yi desktop sistmlerinde Network ve yazilimlar icin sorgu ve informasyon amaciyla gelistiriciler ise kullanicilari uygulamalarda meydana gelen önemli olaylar konusunda uyarmak icin kullanabilirler.
Windows'un önceki sürümlerinde Lokal sistem güvenlik hesabı altında Windows Management service - Windows Yönetim servisi (WinMgmt.exe) ile cagrilan bu hizmet bir hata halinde bütün WMI service in baslamamasina neden oluyordu , Xp ile birlikte bu servis paylasilan bir servis haline getirildi ve bir servisin durmasi halinde tüm hizmetlerin durmasini önlemek icin saglayicilar ayri bir host islemi olan wmiprvse.exe ile yüklenmeye basladilar , Wmiprvse.exe ayni anda birden fazla hesap altinda calisabilir ör: LocalSystem, NetworkService yada LocalService . WMI çekirdegi Winmgmt.exe paylasilan bir servis olan Svchost.exe icinde yüklenir.
Not: wmiprvsw.exe bir Sasser worm dur
wmiprvse.exe C:\WINDOWS\System32\Wbem icerisinde bulunur , baska yerdeki ayni isimli .exe virus, spyware, trojan yada worm dur

Wmiprvse.exe ,Xp sp2 li bir sistemde ; WMI hizmetleri ve RPC hizmetleri ile yogun olarak kullanildiginda bellek sızıntısına neden olabilir , bunun nedeni Rpcrt4.dll deki bir hatadir , iligli yamayi asagidan indirebilirsiniz (XP)
http://support.microsoft.com/hotfix/KBH ... kbln=en-us

kaynaklar:
http://www.neuber.com/taskmanager/proce ... e.exe.html
http://support.microsoft.com/kb/925623

vista,2008 ve win7 için olanlarıda yakında çıkar artık.

Bu dosyayı silmek için " Trustedinstaller size izin vermelidir " diyor..( Win 7 )

güvenlikipe geç ordan sil.

ben win 7 dede rastlamıştım buna

dosya vista ve win 7 de var zaten , ama daha Xp den önce sabikasi var (bellek sızıntısı)

teşekkürler