瑞星卡卡安全论坛技术交流区可疑文件交流 紧急求救：进程中有将近50个wmiprvse.exe

1   1  /  1  页   跳转页

紧急求救：进程中有将近50个wmiprvse.exe

收藏
mark5123
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-09-11
  • 来自:
发表于： 2009-09-11 21:15 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

紧急求救：进程中有将近50个wmiprvse.exe



baidu搜索到的解决办法都没有用。  希望专业人士帮忙解答

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-09-11 21:16 | 短消息 资料
字号： 小 中 大 2楼

回复：紧急求救：进程中有将近50个wmiprvse.exe

请去反病毒区求助
gototop
 
lrxyhrm
头像
叱咤花甲狮
  • 帖子:3782
  • 注册: 2008-08-14
  • 来自:吉利
论坛8周年活动礼物
发表于： 2009-09-11 21:27 | 短消息 资料
字号： 小 中 大 3楼

回复：紧急求救：进程中有将近50个wmiprvse.exe

扫SRENG日志发这论坛反病毒来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
gototop
 
mark5123
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-09-11
  • 来自:
发表于： 2009-09-11 21:29 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 紧急求救：进程中有将近50个wmiprvse.exe

上传了系统扫描日志，请高手帮忙啦！
 附件: 您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-09-12 09:14 | 短消息 资料
字号： 小 中 大 5楼

回复：紧急求救：进程中有将近50个wmiprvse.exe

重启电脑看还有没有这个现象，日志里并没有显示有wmiprvse.exe进程

在下面的目录下搜索相关文件
C:\WINDOWS\system32\DRIVERS\secdrv.sys
C:\WINDOWS\system32\md_monnt.dll
C:\Program Files\Iparmor\iparmor6.dll
打包压缩后上传样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心为：http://mailcenter.rising.com.cn/uploadnew.aspx
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT