Wmiprvse.exe - hva er dette? Hva om wmiprvse.exe laster prosessoren?

I en tid da antallet prosessorkjerner er i ferd med å overstige et hundre, og dusinvis av RAM ikke overraske noen, husker få mennesker "bremsene" på datamaskinen. Imidlertid minner maskinvaren selv om dette når et påvist og innstilt system plutselig begynner å fungere utrolig sakte på grunn av CPU-bruk, nær 100%.

Ofte gjelder dette wmiprvse.exe-prosessen. Hva er det og hva er det for? Vi snakker om dette i denne artikkelen.

Grunnleggende begreper

Til å begynne med er dette en spesiell systemprosess som er ansvarlig for styring av det tilkoblede eksterne utstyret til datamaskinen (skriver, for eksempel). Noen brukere som skjedde å se det i oppgavelederen, begynner umiddelbart å panikk, og tenker på virusinfeksjonen i maskinen.

Men dette er en vanlig systemprosess som er nødvendig for stabil drift av mange Windows OS-alternativer. Men stol ikke umiddelbart på wmiprvse.exe. Hva betyr dette?

Hvor skal den være?

Sikkerheten til denne prosessen kan betraktes som bevist bare hvis den er plassert på "riktig" sted. Mer presist, "i nabolaget" C: \ Windows \ System32. Hvis noe som ligner navnet starter direkte fra rotkatalogen av Windows, er sannsynligheten for en virusinfeksjon høy. Så, Norton-eksperter påpeker at i de aller fleste tilfeller er W32.SillyFDC eller W32.Babelloh så forkledd.

Hvordan vet jeg hvor prosessen starter?

Du har kanskje allerede lagt merke til at det er plasseringen av det lanserte programmet som betyr noe. For å lære det, må du utføre noen enkle trinn. Først trykker du på "magisk kombinasjon" Ctrl + Alt + Delete. Vinduet Oppgavebehandling vises, der vi er interessert i "Prosesser" -fanen. Se etter wmiprvse.exe i den. Hva gir dette oss?

Klikk på den med høyre museknapp, og velg deretter "Åpne lagring" i kontekstmenyen. Det er alt. Dette åpner mappen der prosessen starter. Vi er overbevist om at søknaden er autentisk.

Hvorfor overbelaster prosessen systemet?

Det skjer at systemet begynner å bevege seg akkurat som det gjør på grunn av wmiprvse.exe. Hva betyr dette? Merkelig nok, selv den tekniske støtten til Microsoft kan ikke gi et eksakt svar. Brukerne beskriver hele tiden den samme situasjonen: Først var alt bra, men av ukjente grunner begynte prosessen å laste prosessoren med 99%.

Det kan skyldes oppdateringer til systemet eller selve programmet, på vegne av hvilket denne applikasjonen lanseres. Husk, har du nylig oppdatert driveren på en skriver eller annen ekstern enhet. I så fall bør du prøve å bruke den gamle versjonen. Ofte hjelper dette, da prosessen med svært utilstrekkelig arbeid ofte er forbundet med feil i de endelige utgivelsene til sjåførene.

Forresten, hvordan kan jeg deaktivere wmiprvse.exe? Dette gjøres så enkelt som mulig: trykk Ctrl + Alt + Delete, og deretter Prosess-fanen er valgt i oppgavebehandling . Finn "scoundrel" i listen som åpnes, klikk på den med høyre museknapp, og i menyen som vises, velg "Avslutt prosessen" -elementet. Advarsel! Hvis prosessoren er lastet med 90% eller mer, kan alle disse operasjonene ta svært lang tid.

Ta deg tid og vær ikke nervøs, siden Reboot-knappen bare skal brukes i det ekstreme tilfellet.

Virusene?

Ja, dette kan virke trivielt, men virus virker også som en årsak til prosessoroverbelastning. Men i dette tilfellet er det ikke selve wmiprvse.exe-prosessen som skyldes, men det ondsinnede programmet som maskerer det.

For å se dette, bruk råd for å bestemme sin normale plassering, som vi ga over. Hvis resultatet er positivt (starter fra roten til disken eller fra Windows-mappen, og ikke System32), må du tenke på hvilket program du vil "røyke en infeksjon".

Vi anbefaler at du bruker produkter fra innenlandske antivirusselskaper: Dr.Web og Kaspersky Anti-Virus. Dette skyldes ikke bare deres bedre fokus nettopp mot de truslene som er mest utbredt i Runet, men også med det faktum at produsenter har tatt vare på tilgjengeligheten av normale Live-CD-versjoner.

Viktig! Brukerne rapporterer at PUP.Adware.RelevantKnowledge-viruset ofte er skyld i skyld, som frem til nylig i vanlig modus ikke ble oppdaget av antivirusprogramvare. I systemet trengte det ofte på grunn av den gamle versjonen av Flash, og erstattet da selv en vanlig systemfil. På grunn av denne situasjonen var deteksjon av denne infeksjonen i lang tid svært vanskelig.

Forresten, i en rekke tilfeller, virker masker med suksess som systemprosesser, men de blir ofte gitt ut av det faktum at en annen forekomst av samme søknad er plutselig funnet i oppgavebehandleren. I dette tilfellet, ikke så. Hvis du ser to wmiprvse på en gang, bør du ikke umiddelbart skylde all skylden på skadelig programvare. Teknisk støtte fra Microsoft sier at to av disse prosessene kan fungere samtidig i systemet, hvis de startes av ulike tjenester eller noen verktøy.

I andre tilfeller ...

Hva å gjøre hvis wmiprvse.exe laster prosessoren "under strengen", men er ikke et virus? Du må være tålmodig og beregne metodisk programmet, på vegne av hvilket det lanseres. Dette gjøres enkelt, men arbeidet er ganske metodisk og kjedelig.

Trykk på kombinasjonen av tastene Win + R, og deretter i det angitte feltet for inngang du skriver inn kommandoen MSConfig. Vi er interessert i "Oppstart" -fanen. Fjern avmerkingsboksene fra alle programmer, bortsett fra en (tilfeldig), klikk på "OK". Godta å starte på nytt.

Deretter kontrollerer du hvordan prosessen oppfører seg. Hvis alt er bra (eller hvis det ikke finnes i det hele tatt), gjentar du hele prosedyren igjen, i "Oppstart", inkludert det følgende programmet. Så gjør til synderen er overbelastet. Etter det bør du handle på situasjonen. Hvis programmet er nødvendig, prøv å installere en fersk eller eldre versjon. Hvis ikke, er det bedre å fjerne det helt. Som regel forsvinner problemet.

Hvis det ikke handler om programmer

Hvordan å være, hvis wmiprvse.exe (wmi provider host) ikke er avhengig av programmene, og deres frakobling gir ingen resultater i det hele tatt? I dette tilfellet er det på tide å ta opp tjenesten. Igjen trykk på Win + R, igjen legger vi inn en kommando. På denne tiden, gå til "Tjenester" -fanen. Alle etterfølgende handlinger ligner de som vi skrev over.

I tillegg må du ikke være lat for å deaktivere gadgets (på skrivebordet). Brukeromtaler viser at ofte den ondskapsrike prosessen begynner å laste datamaskinen etter at du har installert noe værprogram eller noe sånt.

Hvis du ikke har glemt, wmiprvse.exe (som er prosessen, har vi allerede funnet ut) er også ansvarlig for de tilkoblede eksterne enheter. Prøv å slå av skriveren, skanneren og alt tilgjengelig utstyr, og følg utviklingen.

oppdatering

Så tidlig som i begynnelsen av artikkelen sa vi at slike problemer kan begynne umiddelbart etter noen oppdatering av systemet. Hvis dette er tilfelle, anbefaler vi at du sletter alle oppdateringene som kom inn, og legg dem en om gangen (ligner på programmer eller tjenester). Denne oppdateringen, på grunn av hvilken prosessen begynner å oppføre seg utilstrekkelig, må slettes på nytt.

Viktig! Hvis prosessen er standard, kan det i enkelte tilfeller oppstå og overbelaste prosessoren når du kobler til noe utstyr (f.eks. GPRS-modem) via COM-porten. I dette tilfellet er panikk og bekymring spesielt ikke verdt det: Hvis en slik effekt blir observert innen få sekunder, er det ingenting galt med det. Du kan imidlertid prøve å erstatte modemdriveren med en nyere eller en eldre. Som vi allerede har sagt, viser det seg i flere tilfeller at det er ganske effektivt.

Således er det ganske mulig å takle dette problemet, men dette vil ta tid og tålmodighet.