wmiprvse.exe

[ggpeter 10]

Hallo,

was ist das für eine Datei?

Im Internet findet man keine Eindeutigen Hinweise, die einen sagen das ist ein Netzwerkvirus (SoneBot) und Microsoft sagt das das Teil zu denen gehört.

Jedenfalls hat er sich im Taskmanager 15x gestartet und verbraucht alles an CPU-Kapazität.

 

Was ist das nun ?

[Greg 10]

Hallöchen

 

Die Datei "wmiprvse.exe"gehört zu der Windows Management

Instrumentation (WMI Provider Service).

 

Ich würde Dir gerne mehr Links dazu geben aber die

MS-Website ist gerade nicht erreichbar von uns aus.

 

Versuch es selber mal unter http://www.technet.com oder in der Knowledge-Base...

 

Gruss Greg

[ggpeter 10]

Hallo,

die Datei gibt es aber auch in der Form vom SoneBot Virus.

Wenn das von Microsoft kommt, warum startet es sich 15x und lastet den Server zu 100% aus? Daran geht dann nichts mehr.

[Greg 10]

Hier zwei Dateien dazu von Symantec

 

http://securityresponse.symantec.com/avcenter/venc/data/trojan.gletta.a.html

 

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ee.html

 

Gruss Greg

[ggpeter 10]

Hallo,

bei den Symantec Seiten steht nur beim oberen Link etwas von Windows 2003. Hast du auch Seiten die gleich einen Patch dafür mitliefern der das automatisch entfernt?

Danke schonmal bis hierhin.

 

MfG Peter

[Greg 10]

Also im Link steht eigentlich schön beschrieben was zu tun ist.

Einen Patch habe ich bei MS und bei Symantec nicht gefunden.

 

Gruss Greg