Avatar billede moddi100 Seniormester
04. juli 2008 - 23:46 Der er 9 kommentarer og
1 løsning

Muligvis virus: wmiprvse.exe

Hej

Jeg har oplevet noget underligt her på det sidste. Vores internetforbindelse forsvinder af og til. Det er nu ikke det.
Det underlige er, at når jeg start min computer op (mener kun det er der jeg har oplevet det) prøver nogle programmer at oprette forbindelse til internettet via andre programmer. For det meste kan jeg se at det er wmiprvse.exe, men det hænder også at det er andre programmer.

Et eksempel er, at når windows live messenger (msn) starter op, spørger TDC-sikkerhedspakken om jeg vil tillade wmiprvse.exe at oprette forbindelse til internettet igennem msn. For det meste blokerer jeg dette, men det betyder så at jeg ikke kan benytte msn...

Jeg har lige prøvet at slå wmiprvse.exe op på google, og jeg er  kommet frem til, at hvis programmet er placeret i c:\windows\system32\wbem er det ikke en virus, men ellers er det formodentlig nok.

Jeg prøvede så at gå ind i windows mappen og søge på wmiprvse.exe. Jeg fandt 3 programmer med dette navn.
Jeg har taget et screenshot af dette:
<a href="http://www.moddi.dk/screenshot.png">http://www.moddi.dk/screenshot.png</a>

Jeg tror det betyder virus/spyware. Hvad skal jeg gøre? Mit antivirus-program finder intet.

Mvh
Morten
Avatar billede moddi100 Seniormester
04. juli 2008 - 23:47 #1
kunne ikke huske hvordan linket skulle laves ;D
Avatar billede pidgeot Nybegynder
05. juli 2008 - 00:22 #2
Den her er nu god nok. WinSxS er en speciel systemfolder, hvis nøjagtige detaljer jeg ikke vil gå ind på her, da jeg ikke er helt sikker på jeg selv har forstået det helt :)
Avatar billede moddi100 Seniormester
05. juli 2008 - 10:21 #3
er du sikker? er det normalt at finde det samme program 3 steder??
Jeg synes navnet på undermappen lyder temmelig mistænkeligt, men det kunne vel sagtens være en af windows små finurligheder. :D
Avatar billede pidgeot Nybegynder
05. juli 2008 - 14:41 #4
Yep, WinSxS er en helt fredelig folder.

Den bruges af Windows til at holde styr på nogle forskellige versioner af diverse filer, så det er muligt at få fat på den rigtige.

Måske får du en bedre ide om det hvis du læser http://msdn.microsoft.com/en-us/library/aa376307.aspx, men som sagt er der intet galt i den - og jeg har da også de samme filer på min PC, hvor der ikke er snavs.

Naturligvis kan jeg ikke ud fra det her udelukke at der er snavs på din maskine, men dine wmiprvse er ikke i den kategori :)
Avatar billede moddi100 Seniormester
05. juli 2008 - 15:45 #5
jeg har bare læst flere steder at hvis filen ikke lå i lige præcis den folder, så var det en virus...
Et andet sted læste jeg også at wmiprvse.exe ikke er netværksbaseret, eller sagt på en anden måde, ikke bruger nettet. Derfor synes jeg det er lidt mærkeligt når den prøver at oprette forbindelse til en ekstern server....
Avatar billede moddi100 Seniormester
05. juli 2008 - 15:48 #6
Her er linket http://www.liutilities.com/products/wintaskspro/processlibrary/wmiprvse/

Hvor der står følgende:
Uses network:No

Det er en af grundene at jeg antager det er en virus.
Avatar billede pidgeot Nybegynder
05. juli 2008 - 15:55 #7
Det er en meget forsimplet forklaring når man siger at intet må ligge andre steder end en specifik folder - i hvert fald hvis man ikke tager højde for det Windows selv kan finde på, og det er tilfældet med WinSxS-mappen.

WMI kan i øvrigt også fungere over netværk, så det er forkert hvad den side skriver.

Der er altså intet mærkeligt i det - og ja, min har også ville bruge netværk.
Avatar billede moddi100 Seniormester
05. juli 2008 - 16:11 #8
Okay så er det nok ikke en virus....

Men jeg synes nu stadigvæk det er underligt at mine programmer prøver at oprette forbindelse igennem hinanden. Har du nogen forklaring på det?
Avatar billede pidgeot Nybegynder
05. juli 2008 - 16:36 #9
Det er ikke så underligt igen: Hvis et program skal udføre en eller anden opgave, og udviklerne i sin tid har vidst at denne kan udføres af tjenesten XYZ, så giver det jo fin mening at bede XYZ om at gøre det, i stedet for at man skal bruge tid på at skrive koden forfra.

Jeg kan af gode grunde ikke sige præcist hvad der sker her, men der er ikke noget unormalt i det.
Avatar billede moddi100 Seniormester
05. juli 2008 - 17:13 #10
Jeg har bare ikke rigtigt oplevet det før nu. Jeg kan ikke mindes at have oplevet det på andre tidspunkter...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester