PCを起動してタスクマネージャーを開くとwmiprvse.exeが起動し、しばらくして消えます。
さてこのファイルは検索で調べるとトロイだと出てきたので、焦ってノルトンとトレンドマイクロのネットの無料サービスでウィルススキャンしたのですが検知されませんでした。
マイクロソフトの公式なシステムファイルにも同名ファイルがあるとわかったのですが、不安です。
数年前にノルトンのアップデートをやめたため、危ないかもと思ったのですがアップデートしてないながらも通常はノルトンを動作させてます。
コレに関して情報があればお教え願います。
よろしくお願いします。
No.2
5960
633
80pt
wmiprvse.exeは、ウイルスでないなら、WMIサービスの一部です。FireWallなどセキュリティ関係のサービスを提供します。
これは蛇足ですが、アップデートしていないセキュリティソフトは意味がないと思います。
No.1
1192
60pt
C:\Windows\System32\Wbem\wmiprvse.exeならば問題ありません。
ウイルスの場合はC:\Windows\System32\にもwmiprvse.exeというファイルが存在します。
数年前のノートンを使い続けるならフリーのアンチウイルスソフトをインストールするほうが
はるかに安全だと思います。
http://www.avgjapan.com/download.htmlこれなんかフリーでおすすめです。
なるほど、テンキュでした。
タスクマネージャー動作時にどこのファイルか見れないんですよね、、
ですのでその辺の差がわからないのですが、感染時には2つ動作するってことでしょうか。
No.2
5960633
ここでベストアンサー
80pt
wmiprvse.exeは、ウイルスでないなら、WMIサービスの一部です。FireWallなどセキュリティ関係のサービスを提供します。
これは蛇足ですが、アップデートしていないセキュリティソフトは意味がないと思います。
ありがとうございました、後ほど試して見ます。
No.3
34312
60pt
こんにちは
C:\Windows\System32\Wbem\wmiprvse.exe はWindowsのWMIで使ってる正規ファイルですよ。 常駐するケースもあります。 C:\Windows\System32\wmiprvse.exe なら怪しいですが。
http://pasokoma.jp/bbsa/lg329659
上記ファイルがC:\Windows\System32\にあればウイルスだと思います。
＞焦ってノルトンとトレンドマイクロのネットの無料サービスでウィルススキャンしたのですが
＞検知されませんでした。
かなりの確率で大丈夫だと思います。
＞数年前にノルトンのアップデートをやめたため、危ないかもと思ったのですが
＞アップデートしてないながらも通常はノルトンを動作させてます。
その状態では、あまり役に立たないので、
avast! 4 Home
AVG Anti-Virus
に乗り換えましょう。個人で家庭で使う限りは無料です。
avast! 4 Homeを私はお勧めします。
もちろんソレも知っています。
ノルトン継続するかトレンドマイクロに乗り換えるかで迷ってて結局今に落ち着いたのですが。
フリーということで不安だったのですが、この際いろいろ調べてみようと思います。
フリーだけでだいじょうぶなものかと、、ありがとうございました。
No.4
8010
30pt
WMIというのは、Windows management instrumentation の略で、Windowsの管理を効率的に行う為に導入されたシステム開発用の仕組みです。
トロイの木馬であるという指摘は、おそらくそういう名前で常駐するトロイが以前に作られたからでしょう。基本的にバージョン2000以降のすべてのWindowsに最初から組み込まれていますので、Nortonで検出されないのなら気にする必要はありません。
よくわかりました、ありがとうございました。
nobupiao
2009/11/18 14:45:38
37
37
1
1
1
ありがとうございました、後ほど試して見ます。