wmiprvse.exe bruker 100% av cpu

[knutalut]

Som tittelen sier plages jeg med at prosessen wmiprvse.exe bruker 100% av cpu'en.

Jeg har XP.

 

Etter å ha undersøkt tror jeg at det kan være ormen "w32 sonebot", som er årsaken, men jeg får ikke fjernet den.

 

Så jeg prøvde malwarebytes uten at den fant noe.

 

Klarte ikke å åpne combofix, kom bare opp en boks som sa at windows ikke ante hvordan filtypen skulle åpnes.

 

Skannet med AVG uten resultat.

 

Prøvde et program som heter SONEBOTRemover uten at det hjalp.

 

Ryddet i registret med WinUtillities, fremdeles samme. et

 

Jah, og en ting til: Når jeg søker etter wmiprsve.exe på maskinen min, finner den 9 (!) filer med det navnet.

 

Kan noen hjelpe meg, please?

Endret 20. oktober 2010 av knutalut

[snippsat]

"wmiprvse.exe" er Windows Management Instrumentation

 

Korrekt plassering.

C:\WINDOWS\System32\Wbem

Scann av enkelt filer på virustotal

 

Last ned RSIT (Random's System Information Tool) til skrivebordet

Start programmet ved å dobbeltklikke på RSIT.exe

Klikk Continue

Etter få strakser vil det lages en logg (log.txt)den poster du.

 

Test du kan gjøre.

Boot til sikkerhetsmodus(trykk F8 mange ganger under oppstart)

Se at "wmiprvse.exe" ikke bruker noe av cpu her.

Lag en ny bruker i sikkerhetsmodus,logg på den nye bruker og se det samme skjer der.

Endret 20. oktober 2010 av SNIPPSAT

[knutalut]

Takk for at du prøver å hjelpe!

 

På bildet viser alle wmiprvse og hvor de ligger.

Virustotal sa at filen var ok.

Fikk ikke til å åpne RSIT. Fikk feilmeldingen: error: variable used without being declared.

 

wmiprsve brukte ikke 100% av cpu i sikker modus, det brukte faktisk 0%

Laget ny konto, samme problem på den kontoen.

[TheCatIsALie]

Med mindre det kødder til alt, bare avslutt prosessen?

[Locrin]

Fant en tråd som beskriver samme problem, men på en annen plattform.

 

http://forums.techar...rver/347561.htm

 

Litt likere:

http://forums.techguy.org/networking/574440-cpu-100-wmiprvse-exe.html

 

Edit: Beskrivelse av prosessen.

http://www.neuber.co...iprvse.exe.html

Endret 21. oktober 2010 av -Zeitgeist-

[knutalut]

Har prøvd. Starter bare på nytt igjen sekundet etter.