1   1  /  1  页   跳转

[求助] WmiPrvSE进程导致瑞星自动保护

WmiPrvSE进程导致瑞星自动保护

规则 ID:        37
防护类型:        试图启动远程线程
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\RFW\RAVMOND.EXE

规则 ID:        37
防护类型:        试图改写目标程序内存
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\RFW\RAVMOND.EXE

我把该文件已经上报,并验证为安全文件。
这是我的查询号:RS20091228174802156298

我在论坛里边看了些帖子,也把该进程加进了白名单。但是问题依旧。


自动保护总是连续跳出来2次,开会或演示时,十分影响我正常工作。

本来今天就要卸载瑞星了,但是觉得还是在这里再问问吧。我不是特别在意杀毒的品牌,只要是正规的就行。但前提是不要影响我正常工作。
我看到这个问题很多人都有,但是这么长时间了,怎么还没有解决。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729)
分享到:
gototop
 

回复:WmiPrvSE进程导致瑞星自动保护

楼主什么系统?能否提供相关截图及瑞星程序版本等信息。
一切皆有可能。
2011常见问题请参考:
http://www.ikaka.com.cn/csc_faq/index.shtml
gototop
 

回复:WmiPrvSE进程导致瑞星自动保护

vista home版的
瑞星是22.29.00.05
截图等等我截下来看看
gototop
 

回复:WmiPrvSE进程导致瑞星自动保护

将C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE跟帖打包上传,查看瑞星日志,在操作下有个备份数据,将瑞星日志导出打包一并上传。
gototop
 

回复:WmiPrvSE进程导致瑞星自动保护

顶一下
在正常的Windows7和Vista所有版本(家庭版、高级……)中,WmiPrvSE也正常的情况下,有时会引起瑞星的自我保护。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT