486 Shares 4670 views

Wmiprvse.exe – co to jest? Co zrobić, jeśli wmiprvse.exe ładuje procesor?

W czasach, w których liczba rdzeni procesora ma przekroczyć setkę, a dziesiątki pamięci RAM nie zaskoczy nikogo, niewielu osób pamięta "hamulce" komputera. Czasami sam sprzęt przypomina to sobie, gdy sprawdzony i dostrojony system nagle zaczyna pracować bardzo niewiele, ze względu na zużycie procesora, blisko 100%.

Często dotyczy to procesu wmiprvse.exe. Co to jest i co to jest? Porozmawiamy o tym w tym artykule.

Podstawowe pojęcia

Na początek jest to specjalny proces systemowy, który odpowiada za sterowanie podłączonym zewnętrznym urządzeniem komputera (na przykład drukarką). Niektórzy użytkownicy, którzy zdarzyli się widzieć to w menedżerze zadań, natychmiast zaczynają się panikować, myśląc o zakażeniu wirusem maszyny.

Jest to jednak zwykły proces systemu niezbędny do stabilnego funkcjonowania wielu opcji systemu Windows. Ale nie od razu ufaj wmiprvse.exe. Co to znaczy?

Gdzie należy je zlokalizować?

Bezpieczeństwo tego procesu można uznać za udowodnione tylko wtedy, gdy znajduje się w "prawym" miejscu. Dokładniej: "w sąsiedztwie" C: Windows System32. Jeśli coś podobnego do nazwy zaczyna się bezpośrednio z głównego katalogu systemu Windows, prawdopodobieństwo zakażenia wirusem jest wysokie. Eksperci z firmy Norton wskazują, że w zdecydowanej większości przypadków W32.SillyFDC lub W32.Babelloh jest tak przebrany.

Skąd mam wiedzieć, gdzie zaczyna się proces?

Być może już zauważyłeś, że jest to lokalizacja uruchomionego zgłoszenia, który ma znaczenie. Aby się tego nauczyć, musisz wykonać kilka prostych kroków. Najpierw naciśnij "kombinację magii" Ctrl + Alt + Delete. Zostanie wyświetlone okno menedżera zadań, w którym interesujemy się kartą "Procesy". Poszukaj wmiprvse.exe w nim. Co nam to dało?

Kliknij go prawym przyciskiem myszy, a następnie wybierz z menu kontekstowego opcję "Otwórz pamięć masową". To wszystko. Spowoduje to otwarcie folderu, w którym rozpoczyna się proces. Jesteśmy przekonani o autentyczności wniosku.

Dlaczego proces przeciążenia systemu?

Zdarza się, że system zaczyna poruszać się tak samo, jak z powodu pliku wmiprvse.exe. Co to znaczy? Co dziwne, nawet techniczne wsparcie firmy Microsoft nie może podać dokładnej odpowiedzi. Użytkownicy stale opisują tę samą sytuację: najpierw wszystko było w porządku, ale z nieznanych powodów proces rozpoczął proces ładowania procesora o 99%.

Może to być spowodowane aktualizacjami systemu lub samego programu, w imieniu którego jest uruchamiany ten program. Pamiętaj, czy ostatnio aktualizowałeś sterownik na drukarce lub innym urządzeniu peryferyjnym. Jeśli tak, spróbuj użyć starej wersji. Często to pomaga, ponieważ bardzo niewłaściwe działanie tego procesu często kojarzy się z błędami w końcowych wydaniach sterowników.

By the way, jak mogę wyłączyć wmiprvse.exe? To odbywa się tak prosto: naciśnij Ctrl + Alt + Delete, a następnie w menedżerze zadań wybierz kartę Procesy. Znajdź "łajdak" na liście, która się otworzy, kliknij prawym przyciskiem myszy, aw menu, które się pojawi, wybierz element "Zakończ proces". Uwaga! Jeśli procesor jest załadowany o co najmniej 90%, wykonywanie wszystkich tych operacji może trwać bardzo długo.

Weź swój czas i nie bądź zdenerwowany, ponieważ przycisk Reboot powinien być używany tylko w najbardziej ekstremalnych przypadkach.

Wirusy?

Tak, może to wydawać się trywialne, ale wirusy również działają jako przyczyny przeciążenia procesora. Jednak w tym przypadku sam proces wmiprvse.exe jest winny, a następnie złośliwą aplikację, która ją maskuje.

Aby to zobaczyć, skorzystaj z porady, aby określić jej normalną lokalizację, którą podaliśmy powyżej. Jeśli wynik jest pozytywny (zaczynając od katalogu głównego dysku lub folderu systemu Windows, a nie System32), musisz pomyśleć o tym, który program "dymić infekcję".

Zalecamy korzystanie z produktów krajowych firm antywirusowych: Dr.Web i Kaspersky Anti-Virus. Wynika to nie tylko z lepszego skupienia się na zagrożeniach najbardziej rozpowszechnionych w Runet, ale także z faktem, że producenci dbali o dostępność normalnych wersji Live-CD.

Ważne! Użytkownicy zgłaszają, że wirus PUP.Adware.RelevantKnowledge jest często winy, który do niedawna w trybie zwykłym nie został wykryty przez oprogramowanie antywirusowe. W systemie często jest on przenikany ze względu na starą wersję Flasha, a następnie zastępuje się zwykłym plikiem systemowym. Z tego powodu wykrycie tego zakażenia przez długi czas było bardzo trudne.

Nawiasem mówiąc, w wielu przypadkach wirusy maskują maszynowo jako procesy systemowe, ale często są wydawane przez fakt, że drugie wystąpienie tej samej aplikacji zostało nagle odnalezione w menedżerze zadań. W tym przypadku nie tak. Jeśli zobaczysz dwa wmiprvse naraz, nie musisz natychmiast winy o winę na złośliwe oprogramowanie. Pomoc techniczna firmy Microsoft mówi, że dwa z tych procesów mogą działać jednocześnie w systemie, jeśli są uruchamiane przez różne usługi lub niektóre narzędzia.

W innych przypadkach …

Co zrobić, jeśli wmiprvse.exe ładuje procesor "pod ciągiem", ale nie jest wirusem? Będziesz musiał cierpliwie i metodycznie obliczyć program, w imieniu którego jest uruchamiany. Dzieje się tak po prostu, ale praca jest dość metodyczna i żmudna.

Naciśnij kombinację klawiszy Win + R, a następnie w polu pojawionym dla wprowadzenia wprowadzonego komendy MSConfig. Interesuje nas karta "Uruchomienie". Usuń zaznaczenia z wszystkich programów, z wyjątkiem jednego (przypadkowego), kliknij na "OK". Zgodzić się na ponowne uruchomienie komputera.

Następnie sprawdź, jak zachowuje się proces. Jeśli wszystko jest w porządku (lub jeśli w ogóle nie istnieje), powtórz całą procedurę w "Uruchomieniu", w tym w następującym programie. Tak więc, dopóki sprawca nie zostanie przeładowany. Następnie należy podjąć działania w tej sytuacji. Jeśli jest to konieczne, spróbuj zainstalować nową lub starszą wersję. Jeśli nie, lepiej go usunąć. Co do zasady, po tym problem znika.

Jeśli nie chodzi o programy

Jak być, jeśli wmiprvse.exe (dostawca usług wmi) nie zależy od programów, a ich odłączenie nie daje w ogóle żadnych wyników? W tym przypadku nadszedł czas na skorzystanie z usługi. Ponownie nacisnąć przycisk Win + R, ponownie wkroczymy do polecenia. W tym momencie przejdź na kartę "Usługi". Wszystkie kolejne akcje są podobne do tych, o których napisaliśmy powyżej.

Ponadto nie bądź leniwy, aby wyłączyć gadżety (na pulpicie). Opinie użytkowników pokazują, że często proces niewłaściwy zaczyna ładować komputer zaraz po zainstalowaniu aplikacji pogody lub czegoś podobnego.

Jeśli nie zapomniałeś, to wmiprvse.exe (czyli proces, który już się wymyśliliśmy) również odpowiada za podłączone urządzenia peryferyjne. Spróbuj wyłączyć drukarkę, skaner i wszystkie dostępne urządzenia, a następnie obserwować zmiany.

Aktualizacje

Już od początku artykułu stwierdziliśmy, że takie problemy mogą się rozpocząć wkrótce po aktualizacji systemu. Jeśli tak jest w Twoim przypadku, zaleca się usunięcie wszystkich poprawek, które zostały wprowadzone, a następnie umieścić je pojedynczo (podobnie jak programy lub usługi). Ta aktualizacja, z powodu której proces zaczyna niewłaściwie reagować, musi zostać usunięty.

Ważne! Jeśli proces jest standardowy, w niektórych przypadkach może wystąpić i przeciążać procesor podczas podłączania niektórych urządzeń (np. Modem GPRS) za pośrednictwem portu COM. W tym przypadku panikę i niepokój nie jest szczególnie warte: jeśli taki efekt zostanie zaobserwowany w ciągu kilku sekund, to nic z tym nie jest złe. Można jednak spróbować wymienić sterownik modemu na nowszy lub starszy. Jak już powiedzieliśmy, w wielu przypadkach okazuje się to dość skuteczne.

Tak więc całkiem możliwe jest poradzenie sobie z tym problemem, ale to wymaga czasu i cierpliwości.