Em uma época em que o número de núcleos de processador é de cerca deserá mais de cem, e várias dezenas de RAM não surpreenderão ninguém, poucas pessoas se lembram dos freios do computador. No entanto, às vezes, o próprio equipamento lembra isso quando um sistema testado e comprovado repentinamente começa a trabalhar de forma incrivelmente lenta devido à carga do processador próxima a 100%.
Isso geralmente se aplica ao processo wmiprvse.exe. O que é e para que serve? Falaremos sobre isso neste artigo.
Vamos começar com o fato de que este é um sistema especialum processo que é responsável por gerenciar o hardware do computador externo conectado (impressora, por exemplo). Alguns usuários que o viram no gerenciador de tarefas imediatamente começam a entrar em pânico, pensando no vírus infectando a máquina.
Mas este é um processo normal do sistema necessário para o funcionamento estável de muitas opções do sistema operacional Windows. Mas não confie no wmiprvse.exe imediatamente. O que isto significa?
A segurança deste processo pode ser consideradacomprovado apenas se estiver localizado no lugar "certo". Mais precisamente, "na área" de C: WindowsSystem32. Se algo semelhante em nome for iniciado diretamente do diretório raiz do Windows, há uma grande probabilidade de infecção por vírus. Por exemplo, os especialistas do Norton apontam que, na grande maioria dos casos, é assim que W32.SillyFDC ou W32.Babelloh é mascarado.
Você já deve ter notado o que exatamentea localização do aplicativo que está sendo iniciado é importante. Para descobrir, você deve seguir alguns passos simples. Primeiro, pressione a "combinação mágica" Ctrl + Alt + Delete. Surgirá a janela do gerenciador de tarefas, na qual estamos interessados na guia "processos". Procure wmiprvse.exe nele. O que isso nos dá?
Clique com o botão direito nele e entãoselecione "Abrir local de armazenamento" no menu de contexto. Isso é tudo. A pasta de onde o processo começa será aberta. Estamos convencidos da autenticidade do aplicativo.
Acontece que o sistema mal começa a se mover comopor causa de wmiprvse.exe. O que isto significa? Curiosamente, nem mesmo o suporte técnico da Microsoft pode dar uma resposta exata. Os usuários descrevem constantemente o mesmo tipo de situação: no início tudo estava bem, mas depois, por razões desconhecidas, o processo começou a carregar o processador em 99%.
Isso pode ser devido a atualizações do sistema ouo próprio programa, em nome do qual este aplicativo é lançado. Lembre-se se você atualizou recentemente o driver da impressora ou outro dispositivo periférico. Nesse caso, você deve tentar usar a versão antiga. Isso geralmente ajuda, uma vez que a operação inadequada do próprio processo está frequentemente associada precisamente a erros nas versões finais do driver.
A propósito, como posso desativar o wmiprvse.Exe? Isso é feito da forma mais simples possível: pressione a combinação de teclas Ctrl + Alt + Delete, após o que a guia "Processos" é selecionada no gerenciador de tarefas. Encontre o "vilão" na lista que se abre, clique com o botão direito sobre ele e, no menu que aparece, selecione o item "Finalizar processo". Atenção! Se o processador estiver 90% ou mais carregado, todas essas etapas podem demorar muito.
Não tenha pressa e não fique nervoso, pois o botão Reinicializar deve ser usado apenas como último recurso.
Sim, pode parecer trivial, mas vírustambém agem como uma causa de sobrecarga da CPU. No entanto, neste caso, não é o próprio processo wmiprvse.exe que é o culpado, mas o aplicativo malicioso que se disfarça dele.
Para verificar isso, use o conselho sobrea definição de sua localização normal, que demos acima. Se o resultado for positivo (começando da raiz do disco ou da pasta do Windows, não do System32), você deve pensar em qual programa irá "fumar a infecção".
Recomendamos o uso de produtos de uso domésticoempresas de antivírus: Dr.Web e Kaspersky Anti-Virus. Isso se deve não apenas ao seu melhor direcionamento precisamente contra as ameaças mais difundidas no RuNet, mas também ao fato de que os fabricantes cuidaram da disponibilidade de versões normais do Live-CD.
Importante!Os usuários relatam que muitas vezes o vírus PUP.Adware.RelevantKnowledge é o culpado, que até recentemente não era detectado por antivírus em modo normal. Freqüentemente, entrava no sistema por causa da versão antiga do Flash e, em seguida, substituía o arquivo de sistema normal. Por causa dessa circunstância, a detecção dessa infecção foi muito difícil por muito tempo.
A propósito, em alguns casos, os vírus são mascarados com sucessopara processos do sistema, mas muitas vezes são dados pelo fato de que uma segunda instância do mesmo aplicativo é encontrada repentinamente no gerenciador de tarefas. Nesse caso, não é assim. Se você vir dois wmiprvse de uma vez, não deve culpar o malware de uma só vez. O suporte técnico da Microsoft diz que dois desses processos podem ser executados no sistema ao mesmo tempo se forem iniciados por serviços diferentes ou algum tipo de utilitário.
E se wmiprvse.exe carrega o processador até a capacidade máxima, mas não é um vírus? Teremos que ser pacientes e calcular metodicamente o programa em nome do qual ele é executado. Isso não é difícil de fazer, mas o trabalho é bastante metódico e tedioso.
Pressione a combinação de teclas Win + R e, em seguida,No campo de entrada exibido, digite o comando MSConfig. Estamos interessados na guia "Inicializar". Desmarque as caixas de todos os programas, exceto um (aleatório), clique em "OK". Concorde em reiniciar.
Depois disso, você verifica como o processo se comporta.Se estiver tudo bem (ou se não existir), repita todo o procedimento, em "Arranque" incluindo o próximo programa. Faça isso até que o culpado da sobrecarga seja identificado. Depois disso, você deve agir de acordo com a situação. Se você precisar do programa, tente instalar uma versão mais recente ou mais antiga. Caso contrário, é melhor removê-lo completamente. Via de regra, o problema desaparece depois disso.
E se wmiprvse.exe (host provedor wmi) não depende de programas e desativá-los não dá nenhum resultado? Nesse caso, é hora de assumir o serviço. Clique em Win + R novamente, digite o comando novamente. Desta vez, vá para a guia "Serviços". Todas as ações subsequentes são semelhantes às que escrevemos acima.
Além disso, não tenha preguiça de desligar gadgets (paraÁrea de Trabalho). Avaliações de usuários mostram que muitas vezes o processo infeliz começa a carregar o computador logo após a instalação de um aplicativo de clima ou algo semelhante.
Se você não esqueceu, wmiprvse.exe (que tipo de processo, já descobrimos) também é responsável pelos periféricos conectados. Experimente desligar a impressora, o scanner e todos os equipamentos disponíveis e, a seguir, observe o desenvolvimento dos eventos.
No início do artigo, dissemos que talos problemas podem começar imediatamente após algum tipo de atualização do sistema. Se isso aconteceu no seu caso, recomendamos que você exclua todos os patches fornecidos e instale-os um de cada vez (por analogia com programas ou serviços). A atualização, devido à qual o processo começa a se comportar de forma inadequada, deve ser removida novamente.
Importante!Se o processo for padrão, então em alguns casos pode ocorrer e sobrecarregar o processador ao conectar algum equipamento (modem GPRS, por exemplo) através da porta COM. Nesse caso, você não deve entrar em pânico e se preocupar especialmente: se tal efeito for observado por vários segundos, então não há nada de errado com isso. No entanto, você pode tentar substituir o driver do modem por um mais recente ou mais antigo. Como já dissemos, em vários casos isso se mostra bastante eficaz.
Assim, é perfeitamente possível lidar com esse problema, mas isso exigirá tempo e paciência.
