Modem in trasmissione senza motivo.......

Capitano di Corvetta
Marco55 (autore)
Mi piace
- 1/12
Forse qualcuno di voi mi può aiutare, ogni tanto mi capita che sfogliando le pagine di Gommonauti il modem, il modem wirless
và in tx e rx senza motivo continua a trasmettere e ricevere pacchetti anche se all'apparenza nessun programma lo richiede.
In Taskmanager l'unico programma che mi insospettisce è wwjn.exe che una volta, durante una scansione con AVG8.5,
ho dovuto terminare perchè stava al 100% e mi bloccava tutto.
Grazie
Tenente di Vascello
daniel81
Mi piace
- 2/12
consigliere una bella scansione con spybot.... poi ne riparliamo...comunque è normale che il modem scambi pacchetti in trasmissione e in ricezzione(non resto a spiegare il motivo dovrei spiegarti come funziona il protocollo tcp/ip ecc...) comunque il processo wwjn.exe potrebbe essere pericoloso...

sai qual è il suo percorso e dove si trova dentro il tuo pc?
Capitano di Corvetta
Marco55 (autore)
Mi piace
- 3/12
c:WINDOWS/prefetch/WWJN.EXE-3994DA36.pf

Ho fatto una ricerca e questo è il risultato, ora provo con spybot
Tenente di Vascello
daniel81
Mi piace
- 4/12
puoi anche cancellarlo da li, e mi raccomando aggiornalo spybot prima di fare la scansione
Capitano di Corvetta
Marco55 (autore)
Mi piace
- 5/12
Aggiornato spybot, mi ha chiesto anche di immunizzare alcuni programmi e l'ho fatto.
Ora sta eseguendo la scansione, il file l'ho eliminato.....
Capitano di Corvetta
Marco55 (autore)
Mi piace
- 6/12
Trovato un pò di cookie e questo.....

MyWay.MySearch: [SBI $CF55900D] Cartella di programma (Cartella, nothing done) C:\Programmi\MySearch\
MyWay.MyWebSearch: [SBI $B49B53A0] Cartella di programma (Cartella, nothing done) C:\Programmi\MySearch\bar\
Win32.Iksmas.ai: [SBI $06907D50] Impostazioni (Valore di registro, nothing done) HKEY_USERS\S-1-5-21-616715691-3754753208-2125961776-1006\Software\Microsoft\Windows\CurrentVersion\FWDone
Win32.Iksmas.ai: [SBI $426323A7] Impostazioni (Valore di registro, nothing done) HKEY_USERS\S-1-5-21-616715691-3754753208-2125961776-1006\Software\Microsoft\Windows\CurrentVersion\MyID
Win32.Iksmas.ai: [SBI $B924DA40] Impostazioni (Valore di registro, nothing done) HKEY_USERS\S-1-5-21-616715691-3754753208-2125961776-1006\Software\Microsoft\Windows\CurrentVersion\RList
Tenente di Vascello
daniel81
Mi piace
- 7/12
se questi te li ha segnalati spybot ok puoi anche eliminari... ( correggi problemi selezionati). dovrebbe essere tutto ok
Capitano di Corvetta
Marco55 (autore)
Mi piace
- 8/12
Eliminati, grazie.....nel pomeriggio faccio un'altra scansione per vedere se è tutto ok.
Capitano di Corvetta
Marco55 (autore)
Mi piace
- 9/12
Mentre era in TX-RX il modem ho interrotto il processo wwjn.exe e si è fermato.....
Qualcuno sà cos'è questo file?
Capitano di Corvetta
Marco55 (autore)
Mi piace
- 10/12
Ho eseguito una scansione con AVG in modalità provvisoria, e il computer risulta pulito.
Ho eseguito un'altra scansione con spybot e mi ha trovato un troyan: Win32.iksmas.ai
E' lo stesso che ha trovato ieri, ora lo cancello e vediamo...... Confused
Sailornet