I en æra, hvor antallet af processorkerner er ca.vil være over hundrede, og flere snesevis af RAM overrasker ingen, få mennesker husker computerens "bremser". Nogle gange minder udstyret selv om dette, når et velprøvet og afstemt system pludselig begynder at arbejde utroligt langsomt på grund af processorbelastningen tæt på 100%.
Ofte henviser dette til wmiprvse.exe-processen. Hvad er det, og hvad er det til? Vi vil diskutere dette i denne artikel.
Lad os starte med det faktum, at dette er et specielt systemen proces, der er ansvarlig for styring af den tilsluttede eksterne computerhardware (f.eks. printer). Nogle brugere, der har set det i opgaveadministratoren, begynder straks at få panik og tænker på den virus, der inficerer maskinen.
Men dette er en normal systemproces, der er nødvendig for, at mange Windows-operativsystemindstillinger er stabile. Men stol ikke med det samme på wmiprvse.exe. Hvad betyder dette?
Sikkerheden ved denne proces kan overvejesbevist kun, hvis det er placeret på det "rigtige" sted. Mere præcist "i området" C: WindowsSystem32. Hvis noget lignende i navnet lanceres direkte fra Windows-rodmappen, er sandsynligheden for en virusinfektion stor. Så Norton-selskabets specialister viser, at W32.SillyFDC eller W32.Babelloh i de fleste tilfælde er forklædt som sådan.
Du kan måske allerede bemærke, hvad nøjagtigtplaceringen af den applikation, der lanceres, er vigtig. For at lære det, skal du udføre flere enkle trin. Tryk først på den "magiske kombination" Ctrl + Alt + Delete. Der vil være et task manager-vindue, hvor vi er interesseret i fanen "processer". Se efter wmiprvse.exe i den. Hvad giver dette os?
Højreklik på det, derefterVælg Åbn lager i genvejsmenuen. Det er alt. Mappen, hvor processen starter, åbnes. Vi er overbeviste om ægtheden af applikationen.
Det sker, at systemet næppe begynder at bevæge sig somtid på grund af wmiprvse.exe. Hvad betyder dette? Mærkeligt nok, men det nøjagtige svar kan ikke engang give teknisk support fra Microsoft. Brugere beskriver konstant den samme type situation: Først var alt i orden, men derefter af ukendte årsager begyndte processen at indlæse processoren med 99%.
Dette kan skyldes systemopdateringer ellerdet program på hvis vegne denne applikation er lanceret. Husk, har du for nylig opdateret driveren til en printer eller anden perifere enhed? I så fald skal du prøve at bruge den gamle version. Ofte hjælper dette, da det utilstrækkelige arbejde med selve processen ofte er forbundet nøjagtigt med fejl i de endelige driverfrigivelser.
Forresten, hvordan man deaktiverer wmiprvse.exe? Dette gøres så enkelt som muligt: tryk på tastaturgenvejen Ctrl + Alt + Delete, hvorefter fanen Processer er valgt i opgaveadministratoren. Find "skæl" på listen, der åbnes, højreklik på den, og vælg "Slut proces" -menuen i den viste menu. Advarsel! Hvis processoren er indlæst 90% eller mere, kan alle disse handlinger tage en masse tid.
Tag dig tid og vær ikke nervøs, da Reboot-knappen kun skal bruges som en sidste udvej.
Ja, det kan virke almindeligt, men virafungerer også som en årsag til processoroverbelastning. Imidlertid er det ikke selve wmiprvse.exe-processen, der er skylden, men en ondsindet applikation, der skjuler sig.
Brug rådgivningen til for at bekræfte dettedefinitionen af dens normale placering, som vi gav ovenfor. Hvis resultatet er positivt (kører fra roden af disken eller fra Windows-mappen, ikke System32), er du nødt til at tænke over hvilket program du vil "ryge infektionen".
Vi anbefaler at bruge indenlandske produkter.anti-virusselskaber: Dr.Web og Kaspersky Anti-Virus. Dette skyldes ikke kun deres bedste fokus mod de trusler, der er mest udbredt i Runet, men også af det faktum, at producenterne sørget for tilgængeligheden af normale Live-CD-versioner.
Det er vigtigt!Brugere rapporterer, at det meget ofte er PUP.Adware.RelevantKnowvirus, der indtil for nylig ikke blev opdaget af antivirus-software i normal tilstand, er skylden. Han kom ofte ind i systemet på grund af den gamle version af Flash og erstattede derefter den normale systemfil. På grund af dette var det i lang tid påvisningen af denne infektion meget vanskelig.
For øvrig, i nogle tilfælde maskerede vira med succestil systemprocesser, men de rapporteres ofte af det faktum, at en anden forekomst af den samme applikation pludselig findes i opgaveadministratoren. I dette tilfælde ikke. Hvis du ser to wmiprvse på én gang, skal du ikke beskylde malware med det samme. Microsofts tekniske support siger, at to af disse processer kan arbejde samtidig på systemet, hvis de startes af forskellige tjenester eller nogle værktøjer.
Hvad skal man gøre, hvis wmiprvse.exe indlæser processoren "ude af tune", men virussen er det ikke? Du skal være tålmodig og metodisk beregne det program, på hvis vegne det er lanceret. Dette gøres let, men arbejdet er ret metodisk og kedeligt.
Tryk på tastkombinationen Win + R, og derefterIndtast MSConfig-kommandoen i det indtastningsfelt, der vises. Vi er interesseret i fanen "Start". Fjern flagene fra alle programmer undtagen et (tilfældigt), klik på "OK". Enig om at genstarte.
Kontroller derefter, hvordan processen fungerer.Hvis alt er i orden (eller hvis der ikke er nogen overhovedet), skal du gentage hele proceduren igen i "Startup", herunder følgende program. Gør det, indtil overtræderen er identificeret. Derefter skal du handle på situationen. Hvis programmet er nødvendigt, kan du prøve at installere en nyere eller ældre version. Hvis ikke, er det bedre at fjerne det helt. Som regel forsvinder dette problem efter dette problem.
Hvordan skal man være hvis wmiprvse.exe (wmi provider host) er ikke afhængig af programmerne, og at deaktivering af dem ikke giver nogen resultater? I dette tilfælde er det tid til at påtage sig tjenesten. Klik igen på Win + R, indtast igen kommandoen. Denne gang skal du gå til fanen "Tjenester". Alle efterfølgende handlinger ligner dem, som vi skrev ovenfor.
Vær ikke doven med at frakoble gadgets (tildesktop). Brugernes feedback viser, at ofte den uredelige proces begynder at indlæse computeren lige efter installation af en slags vejrapplikation eller noget lignende.
Hvis du ikke har glemt det, skal du wmiprvse.exe (hvad en proces, vi allerede har regnet ud) er ansvarlig, inklusive plug-in-perifere enheder. Prøv at slukke printeren, scanneren og alt tilgængeligt udstyr, og observer derefter udviklingen.
Tilbage i begyndelsen af artiklen sagde vi detproblemer kan begynde snart efter en eller anden systemopdatering. Hvis dette er tilfældet i dit tilfælde, anbefaler vi, at du fjerner alle de opdaterede programrettelser og derefter installerer dem ad gangen (analogt med programmer eller tjenester). Opdateringen, som processen begynder at opføre sig utilstrækkeligt på, skal slettes igen.
Важно!Hvis processen er standard, kan det i nogle tilfælde forekomme og overbelaste processoren, når der tilsluttes noget udstyr (f.eks. GPRS-modem) gennem COM-porten. I dette tilfælde er det ikke nødvendigt at få panik og bekymring: Hvis denne effekt observeres i et par sekunder, er der intet galt med det. Du kan dog prøve at erstatte modemdriveren med en nyere eller ældre. Som vi allerede sagde, viser det sig i nogle tilfælde at være ganske effektiv.
Det er således ganske realistisk at tackle dette problem, men det vil tage tid og tålmodighed.
