I en tid der antall prosessorkjerner er i ferd med å gjøre detvil være over hundre, og flere titalls RAM vil ikke overraske noen, få mennesker husker datamaskinens "bremser". Noen ganger minner imidlertid utstyret selv oss om dette når et testet og innstilt system plutselig begynner å fungere utrolig sakte på grunn av CPU-bruk nær 100%.
Dette refererer ofte til wmiprvse.exe-prosessen. Hva er det og hva er det for? Vi vil snakke om dette i denne artikkelen.
Til å begynne med er dette et spesielt systemProsessen som er ansvarlig for å håndtere det tilkoblede eksterne utstyret til datamaskinen (for eksempel skriver). Noen brukere som tilfeldigvis ser ham i oppgavebehandleren begynner umiddelbart å få panikk, og tenker på virusinfeksjonen på maskinen.
Men dette er en normal systemprosess som er nødvendig for stabil drift av mange alternativer i Windows OS. Men ikke stol på wmiprvse.exe umiddelbart. Hva betyr det?
Sikkerheten i denne prosessen kan vurderesbevist bare hvis den er plassert på det "riktige" stedet. Mer presist, "i området" C: WindowsSystem32. Hvis noe lignende navn blir lansert direkte fra Windows-rotkatalogen, er en virusinfeksjon høyst sannsynlig. Dermed indikerer Norton-spesialister at i de aller fleste tilfeller er det slik W32.SillyFDC eller W32.Babelloh er maskert.
Du har kanskje allerede lagt merke til detplasseringen av den lanserte applikasjonen er viktig. For å finne ut av det, må du utføre noen få enkle trinn. Trykk først på den "magiske kombinasjonen" Ctrl + Alt + Delete. Et oppgavebehandlingsvindu vil vises der vi er interessert i fanen "prosesser". Finn wmiprvse.exe i den. Hva gir dette oss?
Høyreklikk på den, og derettervelg "Åpne lagringsplassering" i hurtigmenyen. Det er alt. Dette vil åpne mappen der prosessen starter fra. Vi bekrefter ektheten av applikasjonen.
Det hender at systemet knapt begynner å bevege seg somigjen på grunn av wmiprvse.exe. Hva betyr det? Merkelig nok kan de ikke gi et eksakt svar selv i Microsofts tekniske støtte. Brukere beskriver hele tiden den samme typen situasjon: Til å begynne med var alt bra, men deretter av ukjente årsaker begynte prosessen å laste prosessoren med 99%.
Dette kan skyldes systemoppdateringer ellerprogrammet som denne applikasjonen blir lansert på. Husk om du nylig har oppdatert driveren til en skriver eller annen perifer enhet. I så fall kan du prøve å bruke den gamle versjonen. Ofte hjelper dette, siden det mangelfulle arbeidet med selve prosessen ofte er assosiert med feil i de endelige driverutgivelsene.
Forresten, hvordan deaktivere wmiprvse.exe? Dette gjøres så enkelt som mulig: trykk på tastekombinasjonen Ctrl + Alt + Delete, hvoretter fanen "Prosesser" velges i oppgavebehandleren. Finn "skurken" i listen som åpnes, høyreklikk på den, og velg "Avslutt prosessen" -menyen i menyen som vises. Merk følgende! Hvis prosessoren er 90% eller mer lastet, kan alle disse trinnene ta veldig lang tid.
Ta deg god tid og ikke vær nervøs, for du bør ty til Reboot-knappen bare i det mest ekstreme tilfelle.
Ja, det kan virke vanlig, men virusfungerer også som en årsak til overbelastning av prosessorer. Imidlertid er selve wmiprvse.exe-prosessen ikke skylden i dette tilfellet, men den ondsinnede applikasjonen som maskerer seg som den.
Bruk rådene til å se dettebestemmelse av dens normale beliggenhet, som vi ga ovenfor. Hvis resultatet er positivt (starter fra roten på disken eller fra Windows-mappen, ikke System32), må du tenke på hvilket program du vil "røyke ut infeksjonen".
Vi anbefaler bruk av innenlandske produkteranti-virus selskaper: Dr.Web og Kaspersky Anti-Virus. Dette skyldes ikke bare deres beste fokus nettopp mot truslene som er mest utbredt i Runet, men også av at produsentene har sørget for tilgjengeligheten av normale Live-CD-versjoner.
Viktig!Brukere rapporterer at PUP.Adware.RelevantKnowledge-viruset ofte er skylden, som inntil nylig ikke ble oppdaget av antivirus i normal modus. Han infiltrerte ofte systemet på grunn av den gamle versjonen av Flash, og erstattet deretter en normal systemfil. På grunn av denne omstendigheten var deteksjonen av denne infeksjonen veldig vanskelig i lang tid.
Forresten, i noen tilfeller maskeres virus vellykketunder systemprosesser, men de utstedes ofte av at en annen forekomst av den samme applikasjonen plutselig blir funnet i oppgavebehandleren. I dette tilfellet, ikke slik. Hvis du ser to wmiprvse samtidig, bør du ikke klandre all skadelig programvare på det samtidig. Microsofts tekniske support sier at to av disse prosessene kan fungere i systemet samtidig, hvis de blir lansert av forskjellige tjenester eller noen verktøy.
Hva gjør du hvis wmiprvse.exe laster prosessoren til øyebollene, men er det ikke et virus? Du må være tålmodig og metodisk beregne programmet på vegne av det lanseres. Dette gjøres enkelt, men arbeidet er ganske metodisk og kjedelig.
Trykk på tastekombinasjonen Win + R, og deretter inndet dukker opp inndatafeltet du kjører i MSConfig-kommandoen. Vi er interessert i fanen "Oppstart". Fjern merket for alle programmer bortsett fra ett (tilfeldig), klikk på “OK”. Godta å starte på nytt.
Så sjekker du hvordan prosessen oppfører seg. Hvis alt er bra (eller hvis det ikke finnes i det hele tatt), gjenta hele prosedyren igjen, i "Oppstart" inkludert neste program. Gjør dette til synderen av overbelastningen er identifisert. Etter det bør du handle i henhold til situasjonen. Hvis du trenger programmet, kan du prøve å installere en nyere eller eldre versjon. Hvis ikke, er det bedre å fjerne det helt. Som regel forsvinner problemet etter dette.
Hva gjør du hvis wmiprvse.exe (wmi provider host) er ikke avhengig av programmer, og avslutning av dem gir ikke noen resultater? I dette tilfellet er det på tide å ta i bruk tjenester. Klikk på Win + R igjen, skriv kommandoen igjen. Denne gangen går du til kategorien Tjenester. Alle påfølgende handlinger ligner de som vi skrev ovenfor.
I tillegg må du ikke være for lat til å slå av dingser (pådesktop). Brukeranmeldelser viser at ofte den skjebnesvangre prosessen begynner å laste datamaskinen nøyaktig etter at du har installert et værprogram eller noe sånt.
Hvis du ikke har glemt, wmiprvse.exe (hva slags prosess vi allerede har funnet ut) er blant annet ansvarlig for tilkoblede perifere enheter. Prøv å slå av skriveren, skanneren og alt tilgjengelig utstyr, og se deretter utviklingen av hendelser.
I begynnelsen av artikkelen sa vi det lignendeproblemer kan begynne umiddelbart etter systemoppdatering. Hvis dette er det som skjedde i ditt tilfelle, anbefaler vi at du fjerner alle oppdateringer som har kommet, og deretter installerer dem én om gangen (ligner programmer eller tjenester). Denne oppdateringen, på grunn av hvilken prosessen begynner å oppføre seg upassende, må slettes igjen.
Viktig!Hvis prosessen er standard, kan det i noen tilfeller oppstå og overbelaste prosessoren når du kobler til noe utstyr (for eksempel GPRS-modem) via COM-porten. I dette tilfellet er ikke panikk og bekymring spesielt verdt: hvis en slik effekt blir observert i løpet av noen få sekunder, er det ingenting galt med det. Du kan imidlertid prøve å erstatte modemdriveren med en nyere eller eldre. Som vi allerede har sagt, viser det seg i noen tilfeller å være ganske effektivt.
Dermed er det fullt mulig å takle dette problemet, men det vil ta tid og tålmodighet.