probleme mit ntdll.dll

Registriert
5. März 2002
Reaktionspunkte
12
Ort
freiburg
jedes mal kurz nachdem ich windows hochgefahren habe startet der prozess (siehe anhang).
der prozess nimmt 100% meiner rechenleistung ein und dauert 5-10 minuten.
meisstens muss ich ihn killen.

die ntdll. im system32 kann ich ja nicht einfach weglöschen, hat da jemand rat ?

schrottzl7.jpg
 
http://www.neuber.com/taskmanager/deutsch/prozess/wmiprvse.exe.html

"Windows Management Instrumentation (WMI) ist eine Windows Komponente, die Management-Informationen und -Steuerung in einem Unternehmensumgebung liefert. Der Dienst "wmiprvse.exe" ist ein Teil davon. Mit Hilfe von WMI kann man im Netzwerk Programme auf anderen Rechner starten, oder die Ereignisprotokolle und installierten Programme auf einen anderen Computer abfragen.
Beachte: wmiprvsw.exe ist der Sasser Wurm!

Wichtig: Die Datei "wmiprvse.exe" befindet sich im Ordner C:\WINDOWS\System32\Wbem. Wenn das nicht der Fall ist, handelt es sich bei wmiprvse.exe um einen Virus, Spyware, Trojaner oder Worm! Überprüfen Sie dieses z.B. mit Security Task Manager.

Virus mit gleichem Namen:
W32/Sonebot-B - sophos.com"

Oder

http://episteme.arstechnica.com/eve/forums/a/tpc/f/12009443/m/786004271831
http://forum.sysinternals.com/forum_posts.asp?TID=9326&PN=1&TPN=2
 
Zurück
Oben Unten