Hola, tengo el wmiprvse.exe, además de en windows/system32/wbem, tambien en windows/system32/dllcache.

Antes no me aparecia en los procesos, ahora cuando enciendo me aparece. Puede ser alguna porqueria?

gracias!

Saludos. Bueno, respecto a tus inkietudes:

1- El archivo wmiprvse.exe, hace referencia a un troyano que intenta robar información relacionada con las transacciones comerciales y bancarias del usuario infectado.

Para eliminarlo:

- Activa la opcion Ver Archivos Ocultos
- Apaga la opcion Restaurar Sistema si tienes Windows ME o XP.
- Entra en Modo Seguro


Localiza y elimina los siguientes archivos (si los hay):

c:\windows\system\ntsvc.exe
c:\windows\system\rsacb.dll
c:\windows\system\userlogon.exe
c:\windows\system\wmiprvse.exe

Asegurate de ke no keden en la papelera.

Luego:

1. Inicio, ejecutar, escriba REGEDIT y pulse ENTER

Teclea Ctrl + B, y busca userlogon. Elimina la entrada ke encuentres.

Luego localiza:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
wmiprvse.exe --- Eliminala.

Despues de esto, pasa:

Pasa el CCleaner.
Limpia el registro con RegSeeker (opcion limpiar registro).


2- La carpeta windows/system32/dllcache, es una carpeta legitima del sistema, la cual utiliza el Sistema de Proteccion de Windows. Este sistema es una caracteristica de Windows, ke impide la sustitucion o modificacion de archivos esenciales del sistema. En dicha carpeta, Windows almacena una copia de estos archivos importantes, para ke en caso tal de haber una modificacion, se puede restaurar.
Asi esta carpeta es LEGITIMA


3- El archivo windows/system32/wbem No lo conozco. Pero realiza un analisis de el, en Virus Total.

Nos comentas.