wmiprvse.exe_百度百科
wmiprvse.exe
wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对计算机系统的正常运行是非常重要的。
进程文件： wmiprvse or wmiprvse.exe
进程名称： Microsoft Windows Management Instrumentation
出品者： Microsoft
属于： Microsoft Windows Operating System
系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
其它：微软正版认证重要后台程序之一
Windows(R) Management Instrumentation (WMI) is a component of the Microsoft(R) Windows(R) operating system that provides management information and control in an enterprise environment. By using industry standards, managers can use WMI to query and set information on desktop systems, applications, networks, and other enterprise components. Developers can use WMI to create event monitoring applications that alert users when important incidents occur.
In earlier versions of Windows, providers were loaded in-process with the Windows Management service (WinMgmt.exe), running under the LocalSystem security account. Failure of a provider caused the entire WMI service to fail. The next request to WMI restarted the service.
Beginning with Windows XP, WMI resides in a shared service host with several other services. To avoid stopping all the services when a provider fails, providers are loaded into a separate host process named Wmiprvse.exe. Multiple instances of Wmiprvse.exe can run at the same time under different accounts: LocalSystem, NetworkService, or LocalService. The WMI core WinMgmt.exe is loaded into the shared Local Service host named Svchost.exe.
Note: wmiprvsw.exe is the Sasser worm!
Note: The wmiprvse.exe file is located in the C:\WINDOWS\System32\Wbem folder. In other cases, wmiprvse.exe is a virus, spyware, trojan or worm! Check this with Security Task Manager.
Virus with same name:
W32/Sonebot-B
ntsd杀不死的进程（分大小写）:WMIPRVSE.EXE
文件位置：
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\dllcache\wmiprvse.exe
Windows管理规范(WMI)是微软Windows操作系统的一个组件，提供管理信息和企业环境中的控制。通过使用业界标准，管理者可以用 WMI 查询和设置关于桌面系统、应用程序、网络，和其它企业组件的信息。开发人员可以用 WMI 创建事件监视应用程序，当重要事件发生时通知用户。
在 Windows 的更早版本中，提供程序和 Windows 管理服务(WinMgmt.exe)一起被载入进程内，运行在 LocalSystem 安全帐户下。一个提供程序的失败导致整个 WMI 服务失败。WMI 的下个请求重新启动服务。
从 Windows XP 开始，WMI 属于有着几个其它服务的一个共享服务宿主。为了避免当一个提供程序失败时停止所有服务，提供程序被载入一个名为 Wmiprvse.exe 的分开的主机进程。Wmiprvse.exe 的多个实例可以同时运行在不同的帐户下: LocalSystem、NetworkService，或LocalService。WMI 核心 WinMgmt.exe 被载入名为Svchost.exe的共享的本地服务宿主。
注: wmiprvsw.exe 是Sasser!
注: wmiprvse.exe[1]
文件寻找，正常的应该在C:\WINDOWS\System32\Wbem 文件夹。如果在其它文件, wmiprvse.exe 就是病毒、间谍软件、特洛伊木马或蠕虫! 用安全检查。
注释: wmiprvse.exe 是存放在 C:\Windows\System32 下的子目录 - 正常是 C:\WINDOWS\System32\wbem\。已知的 Windows XP 文件大小为 218,112(占总出现比率 88% )，245,248 字节，203,776 字节，207,872 字节，203,264 字节，206,336 字节，225,280 字节，229,376 字节，226,304 字节。
已知的一些病毒[1]
，如W32/SillyFDC-AW（蠕虫病毒）、W32/Sonebot-B（木马后门）等会使用相同的名称来感染Windows系统。
1.在CMD中运行
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiprvse.exe" /v debugger /t reg_sz /d debugfile.exe /f
重新启用Wmiprvse.exe 进程方法方法：
在CMD中运行
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiprvse.exe" /f
2.解决方法：
wmiprvse.exe是一个的进程，你可以结束任务，进程自然消失。
禁用Windows Management Instrumentation Driver Extensions服务或者改为手动
具体：桌面-我的电脑-管理-服务和应用程序-服务 里面有个Windows Management Instrumentation 右键—禁用就可以了.
个人用过后感觉第二种方法较好。但是如果把Windows Management Instrumentation 服务给关闭了 系统就会出现意想不到大问题 各位想好了
解除命令方法：同样操作复制下边的命[2]
令粘贴输入，回车确定。即可、
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiprvse.exe" /f
表现为不停调用wmiprvse.exe，或使wmiprvse.exe进程达到数十个。或许不是病毒，只是xp的系统问题。
解决方法如下：
1.建议使用XDelBox删除以下文件（如果存在）： 　(使用说明：解压安装在区根目录，删除时一次过复制所有要删除文件的路径,在待删除文件列表里点击右键选择剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,这个时候系统会重启并进入到XDelBox 启动菜单。不用自己选中。让XDelBox自己执行。删除完毕会再次重启进入正常系统。运行xdelbox前最好所有） 　C:\WINDOWS\system32\drivers\　C:\WINDOWS\system32\drivers\Entech.sys
2.删除重启后使用SREng修复下面各项： 　启动项目 －－ 服务－－ 之如下项删除： 　(使用说明：SREng-启动项目-服务－驱动程序中"选中"隐藏已认证的微软项目"然后删除下面名称的驱动程序(选中有问题的驱动后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务） 　knlrun/knlrun 　ENTECH/ENTECH
有2个wmiprvse.exe且占用很多CPU资源
这个一般不是病毒，wmiprvse.exe，一个好像是管理声卡的，你右键点我的电脑，再点管理里面的服务和应用程序—》服务，看是哪一个禁用掉就好了，或是看一下开机启动里面有没有，有就删掉，可以装360，或的卡卡等辅助你
．穆童博客 系统进程专题[引用日期]PsiService_2.exe_百度百科
PsiService_2.exe
Protexis是设计的防拷贝版权保护软件相关服务进程。任务管理器多了一个PsiService_2.exe进程，其实是CDX4安装之后的附属进程，貌似删除后并无不良影响。此文件不启动的话会提示安装不成功，错误38
PsiService_2-PsiService_2.exe -进程信息
进程文件：PsiService_2 或者 PsiService_2.exe
进程名称：PsiService_2.exe
Protexis防拷贝版权保护软件相关服务进程。
属于： CorelDRAW X5、
系统进程：否
后台程序：否
使用网络：否
硬件相关：否
常见错误：会声会影错误-38
内存使用：未知n/a
安全等级(0-5): 0(0无危险，5最危险)
任务管理器多了一个PsiService_2.exe进程，其实是CDX4安装之后的附属进程，貌似删除后并无不良影响。
X4此文件不启动的话会提示安装不成功，错误38
安装CorelDRAW x4时会同时安装:
Portexis公司防盗版软件&PsiService_2.exe&此类软件的安装没有任何提示,仅在安装授权书里提到&为保护本公司软件...将会实行保护措施&.它能收集用户的输入,如果不希望个人资料被其暗中收集,可以去掉它:1.用&Ctrl+Alt+Del&或&Ctrl+Shift+Esc&启动任务管理器,结束PsiService_2 进程.
2.&开始\运行\& 键入,启动 &系统配置&,在服务选项卡中找到&Protexis Licensing V2&停止它.
3.&开始\运行\& 键入 sc delete Protexis Licensing V2 删除以上服务.
4.在C:\Program Files (x86)\Common Files\Protexis\LicenseService
删除 PsiService_2.exe 文件,
并将 PsiKey.dll改名为:PsiClient.dll
用改名后的PsiClient.dll文件覆盖安装文件夹:
D:\ (x86)\Corel\CorelDRAW Graphics SuiteX4\Programs
下的PsiClient.dll文件,
否则,启动 X4时会告诉你,文件损坏,让你重新安装
CorelDRAW 15版本关闭或禁用PsiService_2.exe进程，CorelDRAW 15不能正常使用，启用软件会弹出如下错误：关闭或禁用尝试重新启动计算机和应用程序。如果这些操作还是不能解决问题，请卸载应用程序，重新安装。（错误38）。想正常使用必须启动PsiService_2.exe防拷贝进程。[1]exe文件是什么文件 ？
exe文件是什么文件 ？
09-01-23 &
.exe结尾的，如大家所言，是可执行文件，一般是程序文件，比如软件、软件的安装程序、游戏等，比如常用的word软件、Photoshop软件以及他们的安装程序，都是.exe结尾的。但需要注意的是，目前很多程序病毒，也多为.exe结尾，一旦不小心点击，就可能对电脑系统产生极大破坏。如果在聊天或游戏过程中，有人传输给自己.exe格式的文件，先不要接收，首先向朋友确认该文件是什么，即便是接收下来，也要先用查毒软件杀毒，确认不是病毒文件后，才可以打开。
请登录后再发表评论!
应用程序 可执行文件
请登录后再发表评论!sndvol32.exe_百度百科
sndvol32.exe
sndvol32.exe是微软Microsoft Windows音量控制程序，该程序用于调节你的计算机音量（包括主音量、CD音频等）。该进程会驻留在系统托盘中。
进程文件： sndvol32.exe
进程名称： Microsoft Windows Volume Control
出品者： Microsoft Corp.
属于：Microsoft Windows Operating System
系统进程： 否
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0 间谍软件： 否
Adware: 否
这是一个盗号木马导致，其感染相关文件并加载起来，一旦杀毒软件删除被感染的文件，就会导致相关组件缺失，导致运行网游时弹出系统文件丢失 提示或者你的声卡控制启动不了。
sndvol32.exe 文件丢失
进入 控制面板→声音和音频设备→将音量图标放入任务栏。
如果没有sndvol32.exe文件，勾选→将音量图标放入任务栏 这个选项时系统会弹出如下提示：
“由于没有安装音量控制程序,windows无法在任务栏上显示音量控制。请使用“控制面板”中的“添加/删除程序”来安装。”
真正sndvol32.exe的位置：C:\WINDOWS\system32
sndvol32.exe真正地址
如果sndvol32.exe没有在上面描述的位置，那么请您使用下方的，由于部分杀毒软件进行查杀后未对sndvol32.exe的进行系统修复，所以会出现sndvol32.exe错误情况。
（推荐）亲自测试！简单可靠，自己动手乐趣无穷。
1.开始菜单→运行→输入cmd→直接输入sndvol32.exe 即可√（秒杀问题，很快）
2.下载sndvol32.exe文件 或者从其它电脑拷贝一个。必须放入指定路径文件夹下。
文件路径：C:\WINDOWS\system32\sndvol32.exe
3.打开控制面板 点击“添加删除程序”→“添加windows组件”→多媒体 音量控制勾上，添加安装即可。
文件经常会受到病毒的侵扰，导致系统文件丢失、损坏。从网上下载系统文件进行替换，可能会因为系统文件版本与操作系统不相符造成不兼容的情况；建议使用专业
的系统文件修复工具进行修复。
2、点击“开始急救”，进行一键式修复，智能匹配与操作系统相符的系统文件。
3、使用可牛免费杀毒对电脑进行，清除电脑中存在的潜在危险。
也可以使用j进行修复：
第一步：下载包含浏览器修复功能的金山卫士
第二步 安装金山卫士,安装完以后进入主界面进入【查杀木马】，然后点击【快速扫描】即可
第三步 发现威胁，点击【立即处理】按钮，修复完成以后，根据提示重启系统或者键盘按 【F5】刷新桌面。[1]
．网盘[引用日期]}