wmiprvse.exe というプロセスが常駐して常に70%以上のCPU使用率です。
調べると、wmiprvse.exe がC:\Windows\System32\Wbem\に居る状態であれば問題なく、
C:\Windows\System32\に居るとウィルスの可能性が高いらしいのですが、
今回の場合、前者に居り、ウィルススキャンしても見つからないので、ウィスルの
危険性はかなり低いと思われます。
しかし、常駐してしまって消えないというのは異常だと思うのです。
タスクマネージャーの[プロセスの終了]で強制的に終了させてもすぐに復活します。
解決方法はないでしょうか?
A 回答 (4件)
- 最新から表示
- 回答順に表示
No.4
- 回答日時:2013/05/28 20:38
質問者様においては解決済みかもしれませんが、今現在同じ悩みでこのページにたどり着いているかたも少なからずいらっしゃるような気がしますので、私の例を紹介します。
wmiprvseは、色々なプログラムから呼ばれる共通機能らしいので、これ自体がウィルスに感染したりすりかえられているのでなければ、問題はwmiprvseを呼び出すような処理をしているプログラムがないかということになります。
私はそれを解析するほどの技術は持っていませんでしたが、msinfo32.exeを実行してシステム情報を調べた結果、「SearchProtect」というプログラム(「cltmng.exe」や「CltMngSvc.exe」)がいつのまにかスタートアッププログラムとして登録されていることに気がつきました。
これを削除(してPC再起動)したところ、wmiprvseが高負荷で常駐し続けることはなくなりました。
「SearchProtect」は、少なくとも私が調査した時点では、2種類のウィルスチェッカーに見逃されましたが、Webで検索すると、迷惑なソフトの一種のようです。
「SearchProtect」は、通常のプログラムフォルダのほか、各ユーザ別フォルダにも複製されており、アンインストールを実行しても残るものがあったので、それらは手動でフォルダごと削除しました。
フォルダオプションの設定で、「隠しファイル/フォルダ」や「保護されたファイル」も表示できるようにしておき、「SearchProtect」「cltmng」を検索することをお勧めします。
wmiprvse高負荷問題のすべてが私の場合と同じとは思いませんが、一般的なアドバスとしては、
・wmiprvse自体が悪いのではない可能性が高い。
・ウイルスチェッカーに検出されない迷惑ソフトもある。(常識ですね)
・ユーザー操作を何もしない(せいぜいログインしたくらい)のに
ずっとCPU負荷が高いならば、スタートアッププログラムや
タスクスケジューラを確認する。
ということです。
なお、直接原因の特定には結びつきませんでしたが、調査の過程では、Microsoft製のツール「Process Explorer」が役に立ちました。
「タスクマネージャー」では拒否されたwmiprvseの優先度設定や、一時停止/再開(suspend/resume)ができたので、未解決時点での暫定的負荷低減や、止めた場合の悪影響などをテストすることができました。
No.3
- 回答日時:2009/11/18 14:52
wmiprvse.exeに対する詳細な情報を次のURLで参照することができます:
http://www.windowsfiles.jp/fairu/wmiprvse.exe.html
参考URL:http://www.windowsfiles.jp/fairu/wmiprvse.exe.html
No.2
- 回答日時:2008/04/30 18:15
AKAGYOGUN7さん、遅くなりましたが…
もうOSの再セットアップされてしまったでしょうか?
もし、されていないのであれば…
1、C:\Windows\System32\Wbem\の中にある、wmiprvse.exeを一度削除(通常時削除不可能であれば、セーフモードで)
2、小規模ネットワークも削除
3、もう一度、削除したネットワークを再構築。
上記の手順を試してみてください。ただし、上記方法を試す場合、2と3の間に、レジストリの掃除を、ディスクデフラグ最終的にディスクチェックもしておくと、いいかもしれません。
なんいしても、遅くなって申し訳ありません。
No.1
- 回答日時:2008/04/18 11:24
AKAGYOGUN7さん、こんにちは。
http://oshiete.nikkeibp.co.jp/qa3454514.html
↑のURLに同じような質問があり、回答も付いてますのでご参考になさってください。
また、↓のURLに解除方法が載ってます。(まあ、これも↑のURL内にあるんですけどねw)
http://www.geekpage.jp/practical/winxp-tips/dcom …
ただし、システム関係を止めることになるのでもし行うのであれば自己責任です。
この回答へのお礼
i_am_blowさん、ありがとうございます。
DCOM(分散COM)を無効にするところまでやってみました。
...が、状況は変わらずです。
特にネットワーク上のフォルダを開くのに数分かかっている状態で、
ホトホト参りました。
最終的にOSの再セットアップも覚悟しようかと思ってますが、
もしそれで同じ現象が起きると...
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するQ&A
- 1%SystemRoot%\System32\Wbem\Repositoryが壊れる理由
- 2C:\WINDOWS\system32\wins\DLLHOST.EXE って何?W32.Welchia.Worm
- 3起動の不具合 C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM が壊れた
- 4WindowsXPで・「\WINDOWS\SYSTEM32\CONFIG\SYSTEM」の破損で起動できない
- 5「\WINDOWS\SYSTEM32\CONFIG\SYSTEM」が存在しないか壊れているため起動できない
- 6c:\windows\system32\AuthAd.exe とは?
- 7\windows\system32\config\systemのファイルが壊れて起動できません
- 8\WINDOWS\SYSTEM32\CONFIG\SYSTEM エラーを修復してましたが
- 9「\WINDOWS\system32\CONFIG\SYSTEM」が存在しないか壊れているため起動できないと出るんですが・・
- 10\windows\system32\config\system
注目の記事
ひらがな入力、ローマ字入力に変えた方がいいの!?
パソコンのキーボード入力方法には、ローマ字入力とひらがな入力がありますが、ローマ字入力をしている人の方が多いのではないでしょうか。 教えて!gooには入力方法について、こんな相談が寄せられています。 「ひ...
おしトピ編集部からのゆる~い質問を出題中
おすすめ情報
このQ&Aを見た人がよく見るQ&A
このカテゴリの人気Q&Aランキング
- 4デジカメのSDカードからPC...
- 5IMEパッドが消えてしまって...
- 6処分の為、PCを初期化したい
- 7エクセル、ワードって何!?
- 8Internet Explorer でスクリプ...
- 9IMEで吉の下が長い漢字の出し方
- 10ネットワーク経由の共有ファイ...
- 11画面(ディスプレイ)が縦画面...
- 12自分のパソコンのIPアドレスや...
- 13フォルダにロックをかける方法
- 14かな文字変換をローマ字変換へ...
- 15ワードをエクセルに変換する方法
- 16エクセル2007 パスワードの解...
- 17共有しているファイルを削除し...
- 18リカバリディスク無しで初期化...
- 19オーディオデバイスなし。音が...
- 20キーボードを打つと現れる左上...
おすすめ情報
教えて!goo ウォッチ
-
- 専門家が謎を解く
- お金や恋愛など身近な悩みや疑問をプロの答えでまるっと解決!
-
- せきらら女子会
- 女同士でしか話せない年頃女性の本音が炸裂!
-
- 確定申告の医療費控除
- 通院にかかった交通費や保険外診療も医療費控除の対象に!?確定申告の仕組みを知って、あなたの払った医療費を取り戻そう!
-
- 今から始める花粉予防まとめ
- 鼻水・くしゃみ・目のかゆみ、つらい花粉の症状を少しでも和らげるために。症状別・グッズ別・食事別など、花粉予防に役立つ情報をまとめてみたよ
- 人事異動や転職、新卒者必見!新しい環...
- 【100均グッズで☆】ゴチャゴチャ洗面所...
- 浮気や二股をかけているかどうかを心理...
ウォッチ 人気記事ランキング
-
- 【長谷川豊】乙武さんの話は誰でも知ってる話...
- 乙武洋匡さんの不倫騒動。
-
- チョコを食べる罪悪感が軽減!グリコの新商品...
- グリコといえば、「Pocky(ポッキー)」や「PRETZ(プリッツ)」など...
-
- 女性がTバックをはく理由は?
- 下着メーカーのワコールが、女性心理と下着を研究したサイト「COCORO...
- 4 男性の「彼女欲しい=エッチしたい」な...
- 5 巨乳・貧乳、それぞれのメリット&デメ...