1   1  /  1  页   跳转

[求助] 救命 两个wmiprvse.exe进程 和死机

救命 两个wmiprvse.exe进程 和死机

进操作系统登录后很快死机黑屏  并出现 亮红色块  (现在发展成xp滚动条结束就死机)  启动10次也未必能登进去一次      进去的时候 发现有两个wmiprvse.exe进程  但经过文件定位 却发现其俱在C:\WINDOWS\System32\Wbem  目录下      wmiapsrv.exe(注 与前者有一字之差)  这个文件无论我怎么删都删不掉  当时删了 过后刷新就又出来了  这正常吗  ( 我是xp sp3版的  应该不用打rpc补丁了吧)      cpu温度从未超过50度  到现在已经死过n次了 每次死的时候  硬盘都弛的响一下 声音不大 大盖就是停转的声音吧  我要崩溃了  连安全模式都进不去了 一样的死  我现在在网吧发信息 我哭!!!  没招儿我就只能装vista了  我要玩<<使命召唤5>>  对战打僵尸  哪位英雄救救我




每次死机时都出现
事件类型:    错误
事件来源:    DCOM
事件种类:    无
事件 ID:    10016
日期:        2009-3-20
事件:        7:49:18
用户:        NT AUTHORITY\SYSTEM
计算机:    6BC0CA13A7444CA
描述:
应用程序-特定 权限设置未将 COM 服务器应用程序(CLSID 为
{DCBCA92E-7DBE-4EDA-8B7B-3AAEA4DD412B}
)的 本地 启动 权限授予用户 NT AUTHORITY\SYSTEM SID (S-1-5-18)。可以使用组件服务管理工具修改此安全权限。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; iCafeMedia; icafe8; .NET CLR 1.1.4322)
分享到:
gototop
 

回复:救命 两个wmiprvse.exe进程 和死机

上传样本到可疑文件交流区,地址为:http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为:http://mailcenter.rising.com.cn/uploadnew.aspx
╭∩╮(︶︿︶)╭∩╮
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT