wmiprvse.exe fil på server - virus?

[kimenge]

Hei,

Kom på jobb i dag for og finne ut at det er flere prosseser kjørende av filen wmiprvse.exe denne tar opp all cpu, og flere services starter ikke. Blandt annet får vi ikke skrevet ut fordi utskriftstjenesten på serveren ikke kjører.

 

Server kjører AVG network edition, denne finner ingen virus.

 

Har lett gjennom på nettet, kom opp noe om W32/Sonebot-B virus, men ingen instruks på hvordan vi skal fjerne dette. Det må ha blitt slik av seg selv i helgen, da det ikke var slik Fredag.

 

Dette er en Windows 2003 server

 

Noen som har vært borte i dette før som kan gi noen råd?

 

Takker og bukker

Endret 21. februar 2005 av kimenge

[norpheus]

Søk på filnavnet på google ga dette som 1. resultat:

http://www.neuber.com/taskmanager/process/wmiprvse.exe.html

[skfigved]

Mulig det bare er microsoft sin prosess som henger men mest sannsynligvis et virus som du sier

 

Sjekk om filen ligger her

 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\

Kernel_check = wmiprvse.exe

 

 

Ellers har du info om fjerning her

 

http://www.sophos.com/virusinfo/analyses/w32sonebotb.html

[kimenge]

Hei

Har funni ut hvilke virus det er snakk om..skal poste det her på mandag.

 

AVG prøver og finne ut av det, da instruksene for og fjerne disse ikke fungerer. mulig det er pga at det er server 2003. Finner ikke det i registreret som står på sidene til antivirus selskapene. tok screenshot og sendte inn til AVG. får nok tilbakemelding mandag.