瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 win7旗舰版系统为什么老是弹出WMIPRVSE.EXE试图启动远程连接？？？

12   1  /  2  页   跳转页

[求助] win7旗舰版系统为什么老是弹出WMIPRVSE.EXE试图启动远程连接？？？

收藏
静寂烸
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-04-15
  • 来自:
发表于： 2011-04-17 21:02 | 显示全部 短消息 资料
字号： 小 中 大 1楼

win7旗舰版系统为什么老是弹出WMIPRVSE.EXE试图启动远程连接？？？

我发现瑞星效率好差，在09年就有人提到过，到现在没给出解决问题具体方案，不晓得是系统的问题还是瑞星兼容性方面的问题
      我的系统是MSDN下载，经查MD5和SHA1都对，系统是前天重装，听说瑞星免费，就在做系统时装上试试效果，结果让偶大失所望啊        ------（附系统镜像md5：3BE75DF53E0CFB3905AF0B4F4471C9F3      ;
sha1:B589336602E3B7E134E222ED47FC94938B04354F
下载日期为2010.11.9  ，文件大小：2543202【2.42GB】该大小指win7系统下可见大小，属性查看大小：2604238848字节，占用空间2604240896）


            下附进程C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE试图启动远程线程和改写目标程序内存图：
     



用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)
分享到：
gototop
 
静寂烸
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-04-15
  • 来自:
发表于： 2011-04-17 21:03 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: win7旗舰版系统为什么老是弹出WMIPRVSE.EXE试图启动远程连接？？？

求正解  翘首以为斑竹
gototop
 
静寂烸
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-04-15
  • 来自:
发表于： 2011-04-18 07:49 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：win7旗舰版系统为什么老是弹出WMIPRVSE.EXE试图启动远程连接？？？

翘首以盼斑竹正解
gototop
 
静寂烸
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-04-15
  • 来自:
发表于： 2011-04-18 10:02 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：win7旗舰版系统为什么老是弹出WMIPRVSE.EXE试图启动远程连接？？？

没人来回答嘛。。。。。。。。。。。彻底无语啊
gototop
 
静寂烸
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-04-15
  • 来自:
发表于： 2011-04-18 10:34 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: win7旗舰版系统为什么老是弹出WMIPRVSE.EXE试图启动远程连接？？？

另附系统扫描日志

附件: Desktop.rar (2011-4-18 10:34:16, 113.29 K)
该附件被下载次数 295
gototop
 
静寂烸
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-04-15
  • 来自:
发表于： 2011-04-18 10:36 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: win7旗舰版系统为什么老是弹出WMIPRVSE.EXE试图启动远程连接？？？

瑞星是最新版本
gototop
 
静寂烸
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-04-15
  • 来自:
发表于： 2011-04-18 12:22 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：win7旗舰版系统为什么老是弹出WMIPRVSE.EXE试图启动远程连接？？？

郁闷啊 为什么在这里求助后又被ping啦
gototop
 
静寂烸
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-04-15
  • 来自:
发表于： 2011-04-18 14:56 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复 9F networkedition 的帖子

那怎样解决WMIPRSE.EXE的问题？？
gototop
 
静寂烸
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-04-15
  • 来自:
发表于： 2011-04-18 14:58 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复 9F networkedition 的帖子

还有系统扫描时出现这个这么办API HOOK
入口点错误：FindFirstFileA (危险等级: 高,  被下面模块所HOOK: 0x01CD02D9)
入口点错误：LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: 0x078A02F1)
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x018502F1)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x01CC02F1)

？？？
gototop
 
静寂烸
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-04-15
  • 来自:
发表于： 2011-04-18 15:50 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: win7旗舰版系统为什么老是弹出WMIPRVSE.EXE试图启动远程连接？？？

不能直接压缩 复制到桌面在 压缩的

附件: WmiPrvSE.rar (2011-4-18 15:50:03, 83.43 K)
该附件被下载次数 233
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT