_wowexec.exe

[I am 8 bit]

Ciao a tutti,
da Task Manager del mio Windows Xp ho riscontrato la presenza di un processo dal nome " wowexec.exe" (con uno spazio vuoto davanti).
Con mio grande stupore ho notato che il processo spesso utilizza 0 Kb di memoria
Non si tratta del classico wowexec di windows di cui si è già parlato qui
http://www.hwupgrade.it/forum/archiv.../t-716709.html

Norton Antivirus e Ad-AwareSe non mi rivelano nessuna anomalia e il processo continua a eseguirsi bellamente anche dopo il formattone del pc.

Non sò più come muovermi!

[Stev-O]

ewido

[andorra24]

Originariamente inviato da I am 8 bit

Ciao a tutti,
da Task Manager del mio Windows Xp ho riscontrato la presenza di un processo dal nome " wowexec.exe" (con uno spazio vuoto davanti).
Con mio grande stupore ho notato che il processo spesso utilizza 0 Kb di memoria
Non si tratta del classico wowexec di windows di cui si è già parlato qui
http://www.hwupgrade.it/forum/archiv.../t-716709.html

Norton Antivirus e Ad-AwareSe non mi rivelano nessuna anomalia e il processo continua a esegursi bellamente anche dopo il formattone del pc.

Non sò più come muovermi!

Scansiona questo processo su www.virustotal.com cosi verifichi se e' ok oppure no.

[Stev-O]

Originariamente inviato da I am 8 bit

Ciao a tutti,
da Task Manager del mio Windows Xp ho riscontrato la presenza di un processo dal nome " wowexec.exe" (con uno spazio vuoto davanti).
Con mio grande stupore ho notato che il processo spesso utilizza 0 Kb di memoria
Non si tratta del classico wowexec di windows di cui si è già parlato qui
http://www.hwupgrade.it/forum/archiv.../t-716709.html

Norton Antivirus e Ad-AwareSe non mi rivelano nessuna anomalia e il processo continua a eseguirsi bellamente anche dopo il formattone del pc.

Non sò più come muovermi!

ma dove si trova?
fai un cerca

[MrOZ]

ciao, se trovi il file wowexec.exe me lo mandi x favore al mio indirizzo [email protected]??

grazie

[I am 8 bit]

Originariamente inviato da Stev-O

ma dove si trova?
fai un cerca

Arghhh! Non riesco a trovarlo!

Originariamente inviato da andorra24

Scansiona questo processo su www.virustotal.com cosi verifichi se e' ok oppure no.

Per fare una prova ho inviato il file wowexec.exe che è risultano sanissimo.

[I am 8 bit]

Originariamente inviato da MrOZ

ciao, se trovi il file wowexec.exe me lo mandi x favore al mio indirizzo [email protected]??

grazie

Sì certo,
il problema è beccarlo

[andorra24]

Originariamente inviato da I am 8 bit

Per fare una prova ho inviato il file wowexec.exe che è risultano sanissimo.

Se si tratta del file che si trova in C:\Windows\System32 allora e' assolutamente legittimo.

[I am 8 bit]

Originariamente inviato da andorra24

Se si tratta del file che si trova in C:\Windows\System32 allora e' assolutamente legittimo.

wowexec.exe si trova appunto della cartella System32, mentre la ricerca di " wowexec.exe" non dà alcun riscontro.

[andorra24]

Originariamente inviato da I am 8 bit

wowexec.exe si trova appunto della cartella System32, mentre la ricerca di " wowexec.exe" non dà alcun riscontro.

Se l'unico wowexec.exe che hai nel pc si trova in system32 allora non preoccuparti perche' e' un file legittimo di Microsoft.

[I am 8 bit]

Originariamente inviato da andorra24

Se l'unico wowexec.exe che hai nel pc si trova in system32 allora non preoccuparti perche' e' un file legittimo di Microsoft.

OK, grazie mille andorra24,
tengo cmq monitorato il pc in caso di movimenti sospetti
Cya

[71104]

occupa 0 kb di memoria perché non è un processo normale, è il layer che si interpone tra Windows e le applicazioni a 16 bit; va in esecuzione quando si richiede l'avvio di un programma a 16 bit. WOW infatti sta per "Windows Over Windows", ed è lo stesso modo in cui funzionano tutte odierne le applicazioni a 32 bit su Windows XP 64.

[I am 8 bit]

Originariamente inviato da 71104

occupa 0 kb di memoria perché non è un processo normale, è il layer che si interpone tra Windows e le applicazioni a 16 bit; va in esecuzione quando si richiede l'avvio di un programma a 16 bit. WOW infatti sta per "Windows Over Windows", ed è lo stesso modo in cui funzionano tutte odierne le applicazioni a 32 bit su Windows XP 64.

Grazie mille della spiegazione davvero ottima, anche se per un profano come me risulta un pochino oscura.
Mi stai dicendo che è del tutto normale?

Se è così il problema del mio pc và cercato altrove, infatti la "Protezione esecuzione programmi" di windows interviene per bloccarmi dei processi.

[71104]

Originariamente inviato da I am 8 bit

Mi stai dicendo che è del tutto normale?

si

Se è così il problema del mio pc và cercato altrove, infatti la "Protezione esecuzione programmi" di windows interviene per bloccarmi dei processi.

che problema? che processi vengono bloccati?

[iron84]

Originariamente inviato da andorra24

Se l'unico wowexec.exe che hai nel pc si trova in system32 allora non preoccuparti perche' e' un file legittimo di Microsoft.

Io invece ne ho 2 di wowexec.exe.
Uno, quello legittimo, lo trovo in "windows\system32".
L'altro lo trovo sotto "windows\system32\dllcache".

[Stev-O]

sono uguali
uno la cache dell'altro

cmq per sfatare ogni dubbio scansionalo su
http://virusscan.jotti.org/

[andorra24]

Originariamente inviato da iron84

Io invece ne ho 2 di wowexec.exe.
Uno, quello legittimo, lo trovo in "windows\system32".
L'altro lo trovo sotto "windows\system32\dllcache".

E' del tutto normale.

[iron84]

Grazie
Scansionato con Jotti: pulito

[Stev-O]

bene
infatti la directory dllcache fa appunto da backup delle dll di sistema e quindi è lecito trovarsi copia dei files dll che sono su system32