Hallo ich habe hier bei jemandem einen Dienst WmiSE gefunden
Pfad zur EXE-Datei:
c:\windows\syswow64\wbem\backup\wmiprvse.exe C:\Windows\SysWOW64\wbem\backup\xml.xsl
in der WMI.XML logt er alle paar Minuten folgendes:
[13-Jun-2016 13:31:11 UTC] PHP Warning: socket_connect(): Host lookup failed [11001]: Der angegebene Host ist unbekannt.
in C:\Windows\SysWOW64\wbem\backup\xml.xsl on line 837
[13-Jun-2016 13:33:11 UTC] PHP Warning: socket_connect(): Host lookup failed [11001]: Der angegebene Host ist unbekannt.
in C:\Windows\SysWOW64\wbem\backup\xml.xsl on line 837
Im Eventlog finde ich immer wieder:
Fehler EventID: 7016, Service Controll Manager
Der Dienst "WmiSE" hat einen ungültigen aktuellen Status gemeldet: 0
Die Exe Datei, das scheint irgendwelches PHP Geraffel zu sein, der Admin weiß nicht, wo der Dienst herkommt, mir sagt der auch nichts, wisst ihr was das ist???