wrmiprvse.exe WURM?

[Aladdin Sane]

Hallo,

bei einigen Kollegen im Haus, erscheint die Fehlermeldung

"WMI Provider Host: wrmiprvse.exe - Fehlerin der Anwendung".
-> Notes stützt ab.

Und zwar während des Schreibens einer EMail in Notes.
Im Internet habe ich gefunden, dass der Wurm W32/Sonebot-B
dahintersteckt.

Andererseits ist die o.g. exe eine MS Datei für das OS.


Kennt jemand den Fehler?
Ich würd ja gerne mal einen Virenscanner fahren - aber die Jungs
haben schon Feierabend gemacht...

LG
pASCAL

[Semeaphoros]

Na ja, MS-Sytemdateien sind beliebte Ziele für Würmer, hölzerne Pferde und Viren, sprich, auch wenns ne Sytemdatei ist, ist nicht auszuschliessen, dass sie durch einen Virus "angepasst" oder erstetzt wurde. Wie stehts denn bei Euch mit dem Virenschutz?

[Hoshee]

Yoo,

überprüfe mal bitte, ob folgende Reg-Einträge vorhanden sind:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Kernel_check = wmiprvse.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Kernel_check = wmiprvse

Wenn ja, dann handelt es sich wahrscheinlich um den Virus.
Wenn nein, handelt es sich wahrscheinlich um den Service "Windows Management Instrumentation" (Vergl. http://www.neuber.com/taskmanager/deutsch/prozess/wmiprvse.exe.html.

Hab' ich halt auf die schnelle mal ergoogelt. Wenn Du nicht sicher bist: Rechner runter und Feierabend, bis ein Virenscanner drüberlaufen kann!!!

Gruss ...

Hoshee

[Aladdin Sane]

>>> Wie stehts denn bei Euch mit dem Virenschutz?
Dazu möchte ich lieber nix sagen.

Aber der eine Kollege hat seinen Laptop hier "liegen gelassen" und ich ziehe ihm gerade
einen Scanner rauf...
Mal sehen was da alles drauf ist...

[Aladdin Sane]

Huch?
Ist das ein Photo von Alien?
Sieht ja gruselig aus.


Gegoogelt hatte ich auch schon und den ersten Eintrag in der regedit gesucht.
Aber die befürchteten Einträge waren nicht drin.

Mal abwarten, was der Scanner sagt...

[Semeaphoros]

Na ja, lieber nix sagen ist auch ne Antwort ...... na hoffen wir mal .....