Newsgroup: it.aiuto
Titolo: processo wowexec

Se apro TM c'è questo processo attivo che non occupa memoria e che non 
occupa cpu. Cercando in giro ho visto che è un processo che parte quando 
windows sta facendo girare un programma a 16-bit (o una cosa del 
genere). E' un processo pericoloso?per sapere qual'è il programma che lo 
attiva c'è qualcosa che posso fare? Grazie

 per sapere qual'è il programma che lo attiva c'è qualcosa che posso fare?
Utilizza Process Explorer:
http://tinyurl.com/y6nw5d
E' un task manager all'ennesima potenza,ti permette di vedere ogni singolo
file quale applicazione sta utilizzando.
In questo modo,quando il file "wowexec.exe" è in esecuzione,potrai vedere
quale programma lo sta utilizzando in quel momento.

 
una volta fatto partire l'eseguibile sostituisce il TM di windows?o son 
2 cose separate. Perchè ora spingendo i tasti ctrl+alt+canc non si apre 
più il TM di windows ma quello che tu mi hai dato. Cmq il processo non 
c'è su process explorer ma continua ad esserci sul task di windows

 task di windows
Hai aperto la categoria "System" in Process Explorer?
Il file "wowexec.exe" dovrebbe trovarsi sotto quella voce. 

 windows ma quello che tu mi hai dato.
Questa è una feature del programma.
Se vuoi disabilitarla e fare in modo che premendo i tasti "ctrl+alt+canc" si
apra il Task Manager,avvia Process Explorer vai su Options e togli la spunta
alla voce "Replace Task Manager".

 
si Facendo una ricerca con "find handle or dll" e scrivendo wowexec mi 
sembra che dica che sia associato a ntvdm.exe. E' possibile

 sembra che dica che sia associato a ntvdm.exe. E' possibile
Sì,diciamo che sono complementari,entrambi lavorano in ambito DOS
16-Bit su una piattaforma a 32Bit,come puoi leggere tu stesso qui:
http://tinyurl.com/35m4a

Lothar ha scritto:

e il fatto che parta lui invece del TM di windows è normale?

castel ha scritto:

scusa non era ancora arrivata la risposta. Ma ntvdm.exe a cosa è associato?

 Ma ntvdm.exe a cosa è associato?
NTVDM è l'acronimo di "NT Virtual DOS Machine",in poche parole c'è qualche
applicazione attiva in background che utilizza un'interfaccia a 16-Bit,che
per funzionare ha bisogno dei files "wowexec" e "ntvdm".
Se puoi posta un'immagine della finestra di Process Explorer,così possiamo
aiutarti a vedere se c'è qualche file "sospetto". 

 
Come si posta un'immagine?

 Come si posta un'immagine?
Apri Process Explorer,poi premi il tasto STAMP nella tastiera,in questo modo 
farai un'istantanea dell'intero desktop.
Poi vai su Start -> Programmi -> Accessori ed avvia "Paint".
Una volta aperto premi contemporaneamente CTRL+V (macro per incollare) e poi 
salva l'immagine in jpg.
A questo punto puoi utilizzare uno dei tanti siti che permettono di
uplodare e condividere immagini,ad esempio Imageshack:
http://imageshack.us/
Se vuoi fare screenshot del desktop puoi anche utilizzare il programma
gratuito AnalogX Capture:
http://www.analogx.com/files/capturei.exe
 

>
se non ho sbagliato sono queste le mmagini
http://www.zshare.net/download/desktop-zip-jpz.html
grazie e aspetto notizie

 se non ho sbagliato sono queste le mmagini
Hai molti programmi aperti,secondo me l'unico modo per capire quale software 
sta utilizzando l'interfaccia a 16-Bit,è quello di aprire il Task Manager e 
chiudere una per una tutte le applicazioni di terze parti.
In questo modo,quando terminerai l'applicazione "incriminata",dovrebbe 
chiudersi anche "wowexec". 

Lothar ha scritto:

fra un po mi uccidi...come le chiudo le applicazioni di terze parti?sono 
quelle che stanno nella finestra "applicazioni"?

 come le chiudo le applicazioni di terze parti?
Apri il Task Manager,vai nella categoria "Processi" clicca con il tasto
destro su uno dei file nella lista e poi su Termina processo e così via.
Effettua questa procedura solo dopo esserti disconnesso da internet.
Mi raccomando non chiudere il processo "wowexec.exe",il quale dovrebbe
chiudersi nel momento in cui verrà terminata l'applicazione a 16-Bit.

Lothar ha scritto:

scusami ancora..ma tutti i processi liberamente?

 scusami ancora..ma tutti i processi liberamente?
Quelli di terze parti,tanto se tenti di chiudere un processo di sistema 
"critico" ti dice che non è possibile terminarlo.