WMIEXE.EXE ¿Corre en su memoria?

Curiosa · #1 (**permalink**) 05/08/2002, 09:24

H :) la a todos...

Espero por favor que puedan cooperar conmigo, les explico... uso WIN ME y la aplicación mencionada reside en mi memoria.

 ¿Es propia del sistema?

Solo presiona CTRL+ALT+DEL una sola vez y fíjate si lo tienes. También puede aparecer como: WMI Service exe housing.

Al parecer ejecuta los archivos *.DLL como una aplicación, ¡ah! je,je.. si tienes tiempito apóyame también en este post :

 <a href='ir.asp?http://www.forosdelweb.com/mensaje.asp?id=93152' target='_blank'>http://www.forosdelweb.com/mensaje.asp?i...</a>

<html><body>
<img src="http://www.iespana.es/curiosa/banner.gif" height=100 width=353 border=0>
</body></html>

Curiosa · #2 (**permalink**) 05/08/2002, 11:45

Hola nuevamente...
Disculpen pero... de mas de 100 usuarios en línea, ¿nadie usa WIN ME o nadie puede ayudarme?

<html><body>
<img src="http://www.iespana.es/curiosa/banner.gif" height=100 width=353 border=0>
</body></html>

unKnown · #3 (**permalink**) 06/08/2002, 01:36

bien no uso Win ME uso Linux y no no esta ahi

;)

bueno tambien uso Win XP y no tampoco esta corriendo ahi

<center><hr size="1" width="100%" noshade><a href=javascript:MsgrApp.LaunchIMUI('gpa36@hotmail. com')>
Contact Me?[/CODE]
<IMG SRC="http://woertman.org:8080/msn/gpa36" border="0"></A></ce

Alfon · #4 (**permalink**) 06/08/2002, 02:00

WMIEXE.EXE es parte del sistema de WMI/WBEM o como dice Windows "WMI service exe housing" y normalmente puedes prescindir de el. Pruebalo y si el sistema no sufre cambio alguno lo mejor es quitarlo de la carga de Windows.

Aparentemente este archivo es cargado por SYSTRAY.EXE y no desde el .INI o desde una linea del regitro de Windows.

Para quitartelo de encima primero lo haces de la memoria y luego lo renombras por ejemplo. Está en windows\system

Para eliminarlo de la memoria puedes usar, hay otros, APPSWAT.EXE que se encuentra aqui mismamente:

http://www.ddhomepage.nm.ru/html/appswat.html

Este archivo es usado a veces por algunos virus y spyware ya que normalmente, como ya te he comentado, su ausencia no da problemas.

Un saludo,
][Miembro de GULCA. Grupo de usuarios de Linux de Cádiz.][

Curiosa · #5 (**permalink**) 06/08/2002, 08:55

UnKnown...

Gracias por el dato y el mensaje subliminal

(cámbiense a linuX je,je,je).

<html><body>
<img src="http://www.iespana.es/curiosa/banner.gif" height=100 width=353 border=0>
</body></html>

Insumiso · #6 (**permalink**) 06/08/2002, 09:01

La respuesta de Alfon es muy correcta, es exactamente lo que ha dicho el y se puede quitar ya que son raros los casos en los que produzca errores al quitarlo, saludos!! ;)

<html><center><embed src="http://www.iespana.es/redmaestro/banner.swf" height=75 width=500>
</embed></center></html>

Curiosa · #7 (**permalink**) 06/08/2002, 09:02

Alfon...

Traté de bajar la aplicación que recomendaste mas esa página me demoraba en cargar, dime... ¿funciona como el MataProcesos? osea, detecta al WMIEXE.EXE y le da de baja temporal.

De hecho estuve haciendo pruebas y al parecer no deja de funcionar nada pero lo que quiero investigar es como llego a correr en memoria, qué tipo de troyano, spy o web bug es el que lo metió y etc... solo una persona me dijo que no había problemas en dejarlo que siga residiendo en memoria... busco mas opiniones, bueno.. muchas gracias, soy muy curiosa.

<html><body>
<img src="http://www.iespana.es/curiosa/banner.gif" height=100 width=353 border=0>
</body></html>

Curiosa · #8 (**permalink**) 06/08/2002, 09:04

Gracias Insumiso...
Toda opinión es bienvenida!!! ;)

<html><body>
<img src="http://www.iespana.es/curiosa/banner.gif" height=100 width=353 border=0>
</body></html>

Curiosa · #9 (**permalink**) 08/08/2002, 18:09

Hola...

Alfon escribió:
Enviado - 7 August 2002 3:10
---------------------------------------------
Respecto al tema WMIEXE.EXE lo que tienes que hacer primero es sacarlo de memoria y luego lo renombaras para comprobar si su ausencia compromete tu sistema.

Ahora no recuerdo como se hacia en WIN ME pero supongo que con un Ctrl+Alt+Supr te saldrán los procesos activos que tengas en ese momento y podrás matar el proceso en cuentión: (WMIEXE.EXE) una vez realizado esto es el momento de ir a C:\windows\system y localizar WMIEXE.EXE y lo renombras.

Un saludo,
][Miembro de GULCA. Grupo de usuarios de Linux de Cádiz.][

Bueno... traspase tu respuesta y antes que todo je,je ... como estuve con otras consultas, quiero retractarme de lo que puse al inicio del post... en la que hacía referencia a ejecutar DLL's como aplicación eso pertenece a otro post ... somos dos, somos dos je,je.

El WMIEXE.EXE es un archivo de sistema como dices porque al borrarlo volvía a aparecer (aún renombrado) incluso borrando y actualizando al instante (F5). Me dices que al parecer lo carga el SYSTRAY pero ¿y por qué no les sucede a todos? voy a seguir encuestando y claro... con CTRL+ALT+DEL lo puedo ver y ahí mismo le doy de baja (hasta que averigue que es o hasta que no funcione algo), thanks again ;)

<html><body>
<embed src="http://www.iespana.es/curiosa/curiosa.swf" height=95 width=400 border=0>
</body></html>