Statut : Non résolu

Wmiprvse.exe

lucas, le lundi 1 novembre 2004 à 21:29:58

Salut j'ai ce processus qui revient sanc cesse et je ne sais pas pourquoi, merci de m'aider...

le voila le méchant : wmiprvse.exe

merci d'avance...

PS : si c'est un trojan que faire?

Répondre à lucas Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Michel, le vendredi 5 novembre 2004 à 10:44:55

Bonjour,
J'ai le meme problème avec WIN SErver 2003
Antivirus,adware,spybot...j'ai tout essayé mais en vain.
Aprés recherches diverses il semblerait qu'il s'agisse d'1 pb de config. Mais lequel???
Merci de m'apporter la lumière
M

Répondre à Michel

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Buck, le vendredi 5 novembre 2004 à 15:07:41

g galere moi aussi mais il est accompagné d'un autre processus ki s'execute aussi et k'il faut fermer en premier pour pouvoir avoir egalement l'autre

Répondre à Buck

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

ZaW, le dimanche 7 novembre 2004 à 16:51:49

Ce n'est pas un virus ni un trojan ni un spyware , etc ... c'est un processus système il n'a aucun danger

bye

Répondre à ZaW

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Soubi, le jeudi 25 novembre 2004 à 21:20:35

ZaW vérifie tes infos avant de balancer au moins que tu es un intérêt quelconque à faire de la désinformation.

Allez sur le site de Sophos (antivirus) pour plus d'info sur ce processus qui se révèle être un vers
http://www.sophos.fr/virusinfo/analyses/w32sonebotb.html

Répondre à Soubi

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

ZaW, le jeudi 25 novembre 2004 à 22:57:19

pf sopho prend tout les logiciels pour un virus ...
http://www.liutilities.com/products/wintaskspro/processlibrary/wmiprvse/

Répondre à ZaW

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

jean, le mardi 7 décembre 2004 à 17:11:29

ben ki ki fo kroire?

Répondre à jean

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

ZaW, le mardi 7 décembre 2004 à 22:06:29

il faut me croire

Répondre à ZaW

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

avantdeparler, le mardi 2 septembre 2008 à 15:02:20

zaW a raison,il s'agit d'un processus et il ne faut sourtout pas le virer du systeme.Allez voir tous les blogs relatifs si ne croyez pas.

Répondre à avantdeparler

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Disquette, le samedi 18 décembre 2004 à 23:15:53

Trouvé sur www.zebulon.fr...

"Winmgmt.exe ou wmiprvse.exe
Winmgmt.exe est un composant noyau de la gestion des clients sous Windows 2000. Ce processus s'initialise lorsque la première application cliente se connecte. Winmgmt.exe correspond au service WMI qui permet de monitorer par exemple des ressources sur la machine (mémoire, disque...).
Ce processus se nomme wmiprvse.exe sur XP.
Ce processus n'est pas obligatoire"

Il est à signaler que je n'avais jamais constaté ce processus avant d'installer le SP2...

Répondre à Disquette

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

ulysse, le mardi 21 décembre 2004 à 05:53:42

moi je n ai pas windows sp2 et ce fameux wmiprvse est absent de mon ordi je vien de le constater en utilisant le fameux programme sisoft sandra

Répondre à ulysse

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

zaw, le samedi 18 décembre 2004 à 23:24:11

alors j'avais raison ... mais même sans le SP2 wmiprvse.exe existe

Répondre à zaw

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Richard1, le mardi 21 décembre 2004 à 06:28:10

Bonjour Lucas,

Ce n'est pas un Trojan, ni un virus.
Ce fichier est essentiel et il ne doit pas être supprimé.

wmiprvse - wmiprvse.exe - Process Information
Process File: wmiprvse or wmiprvse.exe
Process Name: Microsoft Windows Management Instrumentation

Description:
wmiprvse.exe is a part of the Microsoft Windows Operating System and deals with WMI operations thourgh the WinMgmtexe process. This program is important for the stable and secure running of your computer and should not be terminated.
For More Detailed Process Information Get WinTasks 5 Pro

Author: Microsoft
Part Of: Microsoft Windows Operating System

System Process: Yes
Background Process: Yes
Uses Network: No
Hardware Related: No
Common Errors: N/A

Security Risk (0-5): 0
Virus: No ( Remove )
Spyware: No ( Remove )
Trojan: No ( Remove )

Richard1 (Montréal,Canada)

Répondre à Richard1

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Yves, le lundi 14 novembre 2005 à 23:51:20

Bonjour Richard,

Merci pour l'info mais comment expliquer ceci.

j'ai un portable depuis 1 ans et demie qui roule sous XP et aujourd'hui Zone Alarm m'informe que ce NOUVEAU programme essaye d'aller sur Internet pour la premiere fois.

Je n'ai pas fais de mise à jour récente par contre dans la journée j'ai fermé mon firewall quelques heures. C'est en repartant la machine que j'ai eu l'intervention du firewall.

???

Répondre à Yves

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Richard1, le mardi 15 novembre 2005 à 00:38:31

Bonjour Yves,

Comme l'a bien dit Disquette dans son Post # 8, ce n'est pas dangereux. J'ai bien dit de ne pas supprimer car on ne supprime pas quand on ne sait pas trop.

Il s'agit d'un processus normal. Autorise son entrée par ton parefeu. Tu as bien un bon antivirus mis à jour, n'est-ce pas?

Alors, autorise et ton parefeu ne t'avisera plus.

Une fois autorisé, si ça te chante, va chez Panda pour un scan en ligne. www.pandasortware.com/fr

Tu auras la réponse précise: Panda ne le supprimera pas.

Disquette a bien répondu plus haut et on a tous les deux trouvé une réponse dans un autre forum respectable comme celui-ci.

Je cite:

Winmgmt.exe ou wmiprvse.exe
Winmgmt.exe est un composant noyau de la gestion des clients sous Windows 2000. Ce processus s'initialise lorsque la première application cliente se connecte. Winmgmt.exe correspond au service WMI qui permet de monitorer par exemple des ressources sur la machine (mémoire, disque...).
Ce processus se nomme wmiprvse.exe sur XP.
Ce processus n'est pas obligatoire

Alors, autorise et un scan en ligne ensuite. Redémarrage et...tout sera OK.

Bonne journée à toi et...à Disquette.

Bien cordialement

Répondre à Richard1

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Perce-Neige, le jeudi 15 mars 2007 à 16:50:59

D'après l'excellent site (qui permet de s'informer sur les processus, de déceller les virus parmi eux et de connaître ceux auxquels on peut mettre fin):
http://www.generation-nt.com/...

"Composant de Windows. Outil de gestion conçu pour regrouper de nombreuses API permettant d'accèder à de nombreuses parties de l'ordinateur.
ATTENTION: Sous le même nom peut se cacher le virus W32/Sonebot-B."

Cependant il vaut certainement mieux être sûr qu'il s'agit vraiment d'un virus avant de le virer!

Répondre à Perce-Neige

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Perce-Neige, le jeudi 15 mars 2007 à 17:04:41

C'est un virus si il se trouve autre part que dans: C:\WINDOWS\system32

Répondre à Perce-Neige

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

zaw, le mardi 21 décembre 2004 à 17:40:08

richard1 par oubligé de répeté je l'ai déjà dis que c'était pas un virus .

Répondre à zaw

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Richard1, le mardi 21 décembre 2004 à 19:20:02

Bonjour zaw,

J'avais dit bonjour Lucas par politesse car il avait ouvert ce forum.

Dans le fond, je répondais surtout à Jean qui demandait qui croire.

Le fait de dire: Il faut me croire car je sais ne me semble pas un argument bien convainquant et ça l'air un peu prétentieux.

Disquette y a mis son grain de sel et c'est déjà beaucoup mieux.

Pour le plaisir, j'ai ajouté un texte plus explicite que j'ai pris chez Microsoft.

De toute façon, à bien y penser, je crois bien que Lucas est parti depuis longtemps (voir la date de son post.)

Je vais donc faire comme Lucas.

Bien cordialement

Richard1

Répondre à Richard1

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Fulgore, le mercredi 22 décembre 2004 à 15:39:22

Sincèrement merci pour ces explications, et surtout richard1 qui a pris la peine dafficher le texte original de Microsoft en anglais.

ON AIME:
Les explications

On AIME pas:
aucune explications :)

Répondre à Fulgore

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Richard1, le mercredi 22 décembre 2004 à 16:28:35

Merci Fulgore.
Bonne journée.

Richard1

Répondre à Richard1

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Hitsmyr, le mardi 15 novembre 2005 à 17:43:58

Salut,

Si ton wmiprvse.exe est dans
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ et dans
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
c'est le trojan W32/Sonebot-B.
http://www.sophos.com/virusinfo/analyses/w32sonebotb.html

Autrement, ça baigne.
http://castlecops.com/qhash-wmiprvse.exe-1.html

Répondre à Hitsmyr

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Claire, le lundi 3 juillet 2006 à 16:20:48

Bonjour,

J'ai un problème de plantage intempestif et je ne sais pas comment on fait concrètement pour savoir si c'est un ver Sonebot ou non. Je pensais que c'était wmiprvse.exe qui me faisait planter mais maintenant je vois que ce n'est pas forcément un ver...

Je n'ai pas trouvé de dossier Hklm alors il faut surement faire autrement !?

Merci d'avance!

Claire.

Répondre à Claire

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Teurg, le jeudi 13 juillet 2006 à 09:25:59

HKLM = HKEY_LOCAL_MACHINE dans la base de registre.
Pour accéder à la base de registre :

Appuyer sur la Touche "windows" et la touche "R" en même temps
Saisir "regedit"
Appuyer sur "Entrée"

Répondre à Teurg

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

nocivebrain, le jeudi 9 novembre 2006 à 22:30:52

Salut, je confirme c'est la première fois que je vois cet .exe (wbem\wmiprvse.exe) et NOD32 2.5 m'informe que c'est un virus apparement couplé avec un keylogger :

C:\WINDOWS\system32\H@tKeysH@@k.DLL

H@tKeysH@@k.DLLWin32/Keylogger.HotKeysHook.A virus

C:\WINDOWS\system32\wbem\wmiprvse.exe

Personnellement je le vire, le dernier logiciel installé est le JDK 1.5 avec le Wireless Toolkit, je doute que ce processus est quelque-chose à y voir et sinon il suffit de reinstaller.

Répondre à nocivebrain

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

boulepate62, le vendredi 10 novembre 2006 à 07:23:08

Tout n'est pas virus !

CCm est complet cherchez un peu !

wmiexe - wmiexe.exe

Le processus wmiexe.exe (wmiexe signifiant Windows Management Instrumentation) est un processus générique de Windows NT/2000/XP servant à accéder et à superviser les systèmes d'information.

Le processus wmiexe n'est en aucun cas un Virus résident, un ver, un cheval de Troie, un spyware, ni un AdWare.

Il s'agit d'un processus système pouvant être arrêté.

wmiexe exe

www.kerio.probb.fr

Répondre à boulepate62

2Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

boulepate62, le vendredi 10 novembre 2006 à 07:23:34

--
www.kerio.probb.fr

Répondre à boulepate62

2Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

boulepate62, le vendredi 10 novembre 2006 à 07:25:11

CCM est complet faites des recherches !

" wmiprvse - wmiprvse.exe

Le processus wmiprvse.exe (wmiprvse signifiant Microsoft Windows Management Instrumentation ) est un processus générique permettant la gestion des clients sous Windows XP. Il est initialisé à la première connexion d'une application cliente et permet de surveiller des ressources du système.

Il s'agit d'un processus essentiel du système ne pouvant être arrêté.

Il peut toutefois s'agir du cheval de Troie W32/Sonebot-B effectuant une copie de lui-même dans le dossier %Windows%\System32 avec le nom de fichier WMIPRVSE.EXE. Sa présence est néanmoins trahie par l'entrée suivante dans la base de registre :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Kernel_check = wmiprvse.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Kernel_check = wmiprvse.exe "

wmiprvse exe

www.kerio.probb.fr

Répondre à boulepate62

45 réponses 12 Suivant

Posez votre question Répondre

Résultats pour wmiprvse.exe

Arreter le Processus IMAPI.EXE (Résolu) Salut!! Le processus imapi.exe, je ne peut pas l'arreter, car il n'est pas au gestionaire des services, Imapi.exe demarre avec windows au demarage d'XP, et il disparaitre apres,(c'est un processus de gravage du CD), je... www.commentcamarche.net/forum/affich-4227111-arreter-le-processus-imapi-exe

Disparition de fenêtres (Résolu) Bonjour a tous, Voila j'ai un probleme assez enervant, j'ai des fenetre qui disparaissent sans raison... Je m'explique un peu mieux , pour exemple je demarre une installation, sa demarre bien, aucune erreur, sa commence a installer et... www.commentcamarche.net/forum/affich-2964701-disparition-de-fenetres

[UC utilisée 80%] processus inactif 90% ??? (Résolu) Salut à tous, J'ai un petit soucis actuellement je viens de reinstaler mon systeme XP SP2 / IE7/ Athlon XP 2400+ @ 2 Ghz/ DDR 756 Mo / DD 320Go Lorsque je regarde avec le gestionaire de taches la courbe de performance est toujours +/- 80% alors... www.commentcamarche.net/forum/affich-3069951-uc-utilisee-80-processus-inactif-90

Réponses suivantes

Résultats pour wmiprvse.exe

Module de l'application (Résolu)Bonjour, Suite à mon message poster sur le forum windows, concernant la disparition de toute mes icones de bureau, ainsi que ma barre de tâches avec le menu démarrer, j'ai été par l'intermédiaire de mon gestionnaire de tâches mettre mon nez... www.commentcamarche.net/forum/affich-4387713-module-de-l-application

Réponses suivantes

Résultats pour wmiprvse.exe

Ctfmon - ctfmon.exectfmon - ctfmon.exe Le processus ctfmon.exe (dont le nom complet de processus est Alternative User Input Services) est un processus générique de Windows NT/2000/XP servant à gérer les entrées de saisie texte alternatives telles que les logiciels de... www.commentcamarche.net/contents/processus/ctfmon-exe.php3

Svchost - svchost.exesvchost - svchost.exe Le processus svchost.exe (svchost signifiant Service Host Process) est un processus générique de Windows 2000/XP servant d'hôtes pour les autres processus dont le fonctionnement repose sur des librairies dynamiques (DLLs). Il... www.commentcamarche.net/contents/processus/svchost-exe.php3

Alg - alg.exealg - alg.exe Le processus alg.exe (alg signifiant Application Layer Gateway) est un processus générique de Windows NT/2000/XP servant à fournir la prise en charge de protocole tiers pour le partage de connexion Internet et, le cas échéant, le pare... www.commentcamarche.net/contents/processus/alg-exe.php3

Réponses suivantes