wmiprvse.exe = virus ?

[Mustafa_007]

Bonjour,

 

wmiprvse.exe est ce un virus ?

 

Il parait que c'est le virus Sonebot B ??

ici > http://www.sophos.fr/virusinfo/analyses/w32sonebotb.html

 

Merci d'avance pour votre aide

Modifié le 17 mai 2006 par Mustafa_007

[Smoub]

Bonjour Mustafa_007.

Winmgmt.exe ou wmiprvse.exe

Winmgmt.exe est un composant noyau de la gestion des clients sous Windows 2000. Ce processus s'initialise lorsque la première application cliente se connecte. Winmgmt.exe correspond au service WMI qui permet de monitorer par exemple des ressources sur la machine (mémoire, disque...).

Ce processus se nomme wmiprvse.exe sur XP.

Ce processus n'est pas obligatoire

Source Zeb

 

D'après SOFOS,il peut s'agir d'un virus/ver...... s'il n'est pas exécuté dans C:\WINDOWS\System32\Wbem

 

Note: The wmiprvse.exe file is located in the C:\WINDOWS\System32\Wbem folder. In other cases, wmiprvse.exe is a virus, spyware, trojan or worm!

Modifié le 17 mai 2006 par Smoub

[horus agressor]

Bonjour,

 

Kernel_check wmiprvse.exe : Ajouté par le ver SONEBOT-B! Note - ce n'est pas le véritable processus wmiprvse.exe qui se trouve toujours dans le dossier System32\wbem et qui ne devrait pas normalement apparaître dans Msconfig/Démarrage!

(Liste PacMan sur PacMan - Version française officielle : http://assiste.files.free.fr/ )

 

Pas besoin de céder à la panique, commence par appliquer cette procédure : Pré-Nettoyage d'un PC infecté, procédure pré-HijackThis : http://forum.zebulon.fr/index.php?showtopic=83986 puis attend l'arrivée d'un spécialiste qui t'aidera à frire la bestiole aux petits oignons

 

Amicalement.

 

PS : si Mégataupe recevait 1 euro à chaque fois que ces procédures étaient appliquées...

[horus agressor]

Bonjour Mustafa_007,

 

Ton PC à pris feu

 

Tient nous au courant...

 

Amicalement.