guardate i processi attivi, è normale?

[<-DooM->]

è normale avere 2 wmiprvse.exe?

ed in generale ho dei processi pericolosi in esecuzione o va bene così?

[firewall76]

http://process.networktechs.com/wmiprvse .exe.php

prova a dare un'occhiata. I processi sembrano ok. Hai riscontrato problemi di qualche natura?

[<-DooM->]

no problemi no, mi sembrava strano averne 2, ma poco dopo l'avvio sono scomparsi tutti e 2

[firewall76]

&gt;-DooM-&gt; ha scritto lun, 10 aprile 2006 alle 23:39
no problemi no, mi sembrava strano averne 2, ma poco dopo l'avvio sono scomparsi tutti e 2

direi di non preoccuparsi. Comunque fai qualche scansione con i soliti noti adaware e spybot search and destroy.

[<-DooM->]

boh pare tutto a posto, ma quel processo tu ce l'hai all'avvio di windows?

[firewall76]

ho contrallato è quel processo mi risulta. Perché tu ne abbia due non so. Dal task manager di windows (senza altri filtri) quando ne avevi due, entrambi eerano contrassegnati come system?

[<-DooM->]

appena riavvio vedo, adesso a computer "lanciato" non ci sono in esecuzione

[<-DooM->]

uno dei 2 è "servizio di rete", quindi che significa?

[firewall76]

Quote:
Windows® Management Instrumentation (WMI) is a component of the Microsoft® Windows® operating system that provides management information and control in an enterprise environment. By using industry standards, managers can use WMI to query and set information on desktop systems, applications, networks, and other enterprise components. Developers can use WMI to create event monitoring applications that alert users when important incidents occur.

In earlier versions of Windows, providers were loaded in-process with the Windows Management service (WinMgmt.exe), running under the LocalSystem security account. Failure of a provider caused the entire WMI service to fail. The next request to WMI restarted the service.
Beginning with Windows XP, WMI resides in a shared service host with several other services. To avoid stopping all the services when a provider fails, providers are loaded into a separate host process named Wmiprvse.exe. Multiple instances of Wmiprvse.exe can run at the same time under different accounts: LocalSystem, NetworkService, or LocalService. The WMI core WinMgmt.exe is loaded into the shared Local Service host named Svchost.exe.
Note: wmiprvsw.exe is the Sasser worm!

[firewall76]

è tutto ok

[<-DooM->]

ok thx

[Sticky©]

Vedo con piacere che Process Explorer si sta diffondendo anche qui dentro...

[firewall76]

Nockmaar ha scritto mar, 11 aprile 2006 alle 22:03
Vedo con piacere che Process Explorer si sta diffondendo anche qui dentro...

l'utilità è indubbia devo dire.

[<-DooM->]

beh lo uso già da qualche mese, in effetti è davvero utile

[kiurkugord]

dopo aver installato i nuovi driver della sv, se tento di aprire il catalyst control manager(a volte subito dopo) m'appare un messaggio con scritta similare a quello evidenziato in giallo sopra
quello con CLI application :e mi dice: si è verificato un errore in CLI(comand line interface) application l'applicazione verrà chiuso.........e me continua ad appari messaggi sovrapposti sul catalyst center avviato!!!!!!!!!!
boh, è la prima volta che ho quest'intoppo!!!!!!!!!!
che devo fà?

[firewall76]

kiurkugord ha scritto dom, 30 aprile 2006 alle 08:11
dopo aver installato i nuovi driver della sv, se tento di aprire il catalyst control manager(a volte subito dopo) m'appare un messaggio con scritta similare a quello evidenziato in giallo sopra
quello con CLI application :e mi dice: si è verificato un errore in CLI(comand line interface) application l'applicazione verrà chiuso.........e me continua ad appari messaggi sovrapposti sul catalyst center avviato!!!!!!!!!!
boh, è la prima volta che ho quest'intoppo!!!!!!!!!!
che devo fà?

Se non l'avessi già fatto prova a disinstallare il tutto, riavvia in modalità provvisoria, pulisci con driver cleaner e reinstalla il tutto.