wmiprsvse.exe

Mesaj gönderen **Ensatech** » 29 Tem 2007, 00:29

bunu nasıl durdurabilirim her açılısta bosuna orda duruyor

feyizz · Mesaj gönderen **feyizz** » 29 Tem 2007, 00:59

ADIM 1

Bilgisayarım ikonuna çift tıklayın.Araçlar menüsünden Klasör Seçenekleri'ne tıklayın.Görünüm sekmesine gelin ve Gizli Dosyaları ve Klasörleri Göster seçenegini İsaretleyin.Daha sonra aynı yerde biraz daha asagıda bir ayar daha var.Korunan İsletim Sistemi Dosyalarını Gizle seçeneginin yanındaki isareti kaldırın.Çıkacak soruya Evet yanıtını verin ve ayarları uygulayın.

Adım 2

Hijack this de su satırı fixle
C:\WINDOWS\system32\wbem\wmiprvse.exe

Ardından baslat-çalıstır'a regedit yaz .enter'a bas.ardından su anahtarları ve degerleri sil
HKLM\Software\Microsoft\Windows\CurrentVersion\Run \
Kernel_check = wmiprvse.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run Services\
Kernel_check = wmiprvse.exe

(Dipnot)HKLM=HKEY LOCAL MACHINE

ARDINDAN wmiprvse.exe dosyasını bul ve sil.

Mesaj gönderen **Ensatech** » 29 Tem 2007, 01:42

Regeditte baslangıç degerleri yok ona ait, servislerdede görünmüyor elle silsem sorun çıkarmı

feyizz · Mesaj gönderen **feyizz** » 29 Tem 2007, 01:45

Wmiprvse. exe dosyasının orjinal mekanı C:\WINDOWS\System32\wbem\wmiprvse.exe
Eger harici bir klasörde bulunuyorsa bu bir virüs arkadasım.
Görev yöneticisinden nerede bulundugu tespit et. virüs ise antivirüslerle girisebilirsin.

Mesaj gönderen **Ensatech** » 29 Tem 2007, 01:55

sükür sadece wbemden çıktı :wink: tesekkür ederim.

Mesaj gönderen **mavigece** » 29 Tem 2007, 10:47

Ensatech yazdı:sükür sadece wbemden çıktı :wink: tesekkür ederim.

messenger.exe'yi sistem yöneticisinden durdurdugumda bu dosyanında kendiliginden kapandıgını farkettim...
heralde windows messenger ile bir lakası var...