瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 自我保护总是提示WMIPRVSE.EXE干扰瑞星正常工作！

12   1  /  2  页   跳转页

[求助] 自我保护总是提示WMIPRVSE.EXE干扰瑞星正常工作！

收藏
GrantMLi
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2005-12-07
  • 来自:
发表于： 2010-02-26 13:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

自我保护总是提示WMIPRVSE.EXE干扰瑞星正常工作！

最近几天瑞星的自我保护总是提示WMIPRVSE干扰瑞星正常工作，平均一小时左右出现一次，我的是WIN7 U系统，不知何缘故！？？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.2; Tablet PC 2.0; CIBA)
分享到：
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2010-02-26 13:14 | 短消息 资料
字号： 小 中 大 2楼

回复：自我保护总是提示WMIPRVSE.EXE干扰瑞星正常工作！

C:\system32\wbem\wmiprvse.exe  如果提示的路径是这个，可以将他加入主动防御白名单
一颗红心向党，一片真心为民
gototop
 
晨雨
头像
快乐黄口狮
  • 帖子:233
  • 注册: 2004-12-06
  • 来自:07
就爱不长大
发表于： 2010-02-26 13:16 | 短消息 资料
字号： 小 中 大 3楼

回复：自我保护总是提示WMIPRVSE.EXE干扰瑞星正常工作！

这个问题我去年就提过了。都大半年了快，还没解决
gototop
 
晨雨
头像
快乐黄口狮
  • 帖子:233
  • 注册: 2004-12-06
  • 来自:07
就爱不长大
发表于： 2010-02-26 13:19 | 短消息 资料
字号： 小 中 大 4楼

回复 2F sinoer 的帖子

你说的应该是木马行为防御
gototop
 
GrantMLi
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2005-12-07
  • 来自:
发表于： 2010-02-26 13:23 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 2F sinoer 的帖子

除了关闭自我保护以外，其它方法都无效，我已经试过了！！！无论是系统加固的白名单还是排除文件白名单，还是木马行为白名单都没有效果~~
gototop
 
wanghy11111
头像
飘泊而立狮
  • 帖子:988
  • 注册: 2008-09-02
  • 来自:
论坛9周年纪念
发表于： 2010-02-26 13:23 | 短消息 资料
字号： 小 中 大 6楼

回复：自我保护总是提示WMIPRVSE.EXE干扰瑞星正常工作！

对于这个问题，也有很多人提问，建议上传WMIPRVSE.EXE到瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/
提交后，可自行查询处理进度。
如果此文件没有被感染，建议把其加入瑞星白名单，在设置里
==========================================
以上内容属个人见解,不代表卡卡论坛观点
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2010-02-26 13:27 | 短消息 资料
字号： 小 中 大 7楼

回复：自我保护总是提示WMIPRVSE.EXE干扰瑞星正常工作！

把相关截图截图，瑞星软件历史记录db文件，WMIPRVSE.EXE
  瑞星的软件版本，统统提上了
一颗红心向党，一片真心为民
gototop
 
GrantMLi
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2005-12-07
  • 来自:
发表于： 2010-02-26 13:28 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 6F wanghy11111 的帖子

问题是至今还没有解决的办法~~ 我已经确认我机器没有病毒，我家里其它的机器也是这个问题，全盘用最高级别查毒都没有感染的迹象~~我感觉是瑞星的自我保护过于敏感了~~ WMIPRVSE是系统文件，应该属于安全的！
gototop
 
GrantMLi
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2005-12-07
  • 来自:
发表于： 2010-02-26 13:32 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：自我保护总是提示WMIPRVSE.EXE干扰瑞星正常工作！

WMIPRVSE.EXE应该是不会使用网络的，应该是和瑞星有冲突，在XP下我没发现过类似情况，只有WIN7下会有！
gototop
 
GrantMLi
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2005-12-07
  • 来自:
发表于： 2010-02-26 13:35 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：自我保护总是提示WMIPRVSE.EXE干扰瑞星正常工作！

貌似还很有规律，平均一小时一次，每次都提示这4种
规则 ID:        70
防护类型:        试图改写目标程序内存
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\ANTISPYWARE\RSTRAY.EXE

规则 ID:        59
防护类型:        试图改写目标程序内存
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\RFW\RSTRAY.EXE

规则 ID:        37
防护类型:        试图改写目标程序内存
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\RFW\RAVMOND.EXE

规则 ID:        70
防护类型:        试图启动远程线程
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\ANTISPYWARE\RSTRAY.E
最后编辑GrantMLi 最后编辑于 2010-02-26 13:38:26
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT