wmiprsvse.exe
Gönderilme zamanı: 29 Tem 2007, 00:29
bunu nasıl durdurabilirim her açılısta bosuna orda duruyor bunu nasıl durdurabilirim her açılısta bosuna orda duruyor1. sayfa (Toplam 1 sayfa)
bunu nasıl durdurabilirim her açılısta bosuna orda duruyorGönderilme zamanı: 29 Tem 2007, 00:59
ADIM 1
Bilgisayarım ikonuna çift tıklayın.Araçlar menüsünden Klasör Seçenekleri'ne tıklayın.Görünüm sekmesine gelin ve Gizli Dosyaları ve Klasörleri Göster seçenegini İsaretleyin.Daha sonra aynı yerde biraz daha asagıda bir ayar daha var.Korunan İsletim Sistemi Dosyalarını Gizle seçeneginin yanındaki isareti kaldırın.Çıkacak soruya Evet yanıtını verin ve ayarları uygulayın.
Adım 2
Hijack this de su satırı fixle
C:\WINDOWS\system32\wbem\wmiprvse.exe
Ardından baslat-çalıstır'a regedit yaz .enter'a bas.ardından su anahtarları ve degerleri sil
HKLM\Software\Microsoft\Windows\CurrentVersion\Run \
Kernel_check = wmiprvse.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Run Services\
Kernel_check = wmiprvse.exe
(Dipnot)HKLM=HKEY LOCAL MACHINE
ARDINDAN wmiprvse.exe dosyasını bul ve sil.
Bilgisayarım ikonuna çift tıklayın.Araçlar menüsünden Klasör Seçenekleri'ne tıklayın.Görünüm sekmesine gelin ve Gizli Dosyaları ve Klasörleri Göster seçenegini İsaretleyin.Daha sonra aynı yerde biraz daha asagıda bir ayar daha var.Korunan İsletim Sistemi Dosyalarını Gizle seçeneginin yanındaki isareti kaldırın.Çıkacak soruya Evet yanıtını verin ve ayarları uygulayın.
Adım 2
Hijack this de su satırı fixle
C:\WINDOWS\system32\wbem\wmiprvse.exe
Ardından baslat-çalıstır'a regedit yaz .enter'a bas.ardından su anahtarları ve degerleri sil
HKLM\Software\Microsoft\Windows\CurrentVersion\Run \
Kernel_check = wmiprvse.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Run Services\
Kernel_check = wmiprvse.exe
(Dipnot)HKLM=HKEY LOCAL MACHINE
ARDINDAN wmiprvse.exe dosyasını bul ve sil.
Gönderilme zamanı: 29 Tem 2007, 01:42
Regeditte baslangıç degerleri yok ona ait, servislerdede görünmüyor elle silsem sorun çıkarmı
Gönderilme zamanı: 29 Tem 2007, 01:45
Wmiprvse. exe dosyasının orjinal mekanı C:\WINDOWS\System32\wbem\wmiprvse.exe
Eger harici bir klasörde bulunuyorsa bu bir virüs arkadasım.
Görev yöneticisinden nerede bulundugu tespit et. virüs ise antivirüslerle girisebilirsin.
Eger harici bir klasörde bulunuyorsa bu bir virüs arkadasım.
Görev yöneticisinden nerede bulundugu tespit et. virüs ise antivirüslerle girisebilirsin.
Gönderilme zamanı: 29 Tem 2007, 01:55
sükür sadece wbemden çıktı :wink: tesekkür ederim.
Gönderilme zamanı: 29 Tem 2007, 10:47
messenger.exe'yi sistem yöneticisinden durdurdugumda bu dosyanında kendiliginden kapandıgını farkettim...Ensatech yazdı:sükür sadece wbemden çıktı :wink: tesekkür ederim.
heralde windows messenger ile bir lakası var...