Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
* Comportamento strano di FIREFOX.EXE
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
kostello79
Eroe
Eroe


Registrato: 05/11/07 15:21
Messaggi: 40

MessaggioInviato: 05 Nov 2007 21:09    Oggetto: Rispondi citando

ecco il report di system scan bdoriano

http://www.freefilehosting.net/download/MzM3MzQ=

vi ringrazio molto per l'aiuto! il mio unico problema (se ce ne fossero altri comunque non mi danno fastidio, il computer lavora correttamente sia in accensione che in spegnimento ecc) è che non riesco piu ad avviare firefox, e secondo me, dipende da questo processo C:\PROGRA~1\MOZILL~1\FIREFOX.EXE che non riesco ne a killare ne a capire da dove caspita proviene! arg!
Top
Profilo Invia messaggio privato
ste_95
Dio maturo
Dio maturo


Registrato: 03/08/07 14:41
Messaggi: 1920
Residenza: Italy

MessaggioInviato: 05 Nov 2007 21:20    Oggetto: Rispondi citando

si appunto per quello ti avevo detto di vedere che non ci fosse quel file...
visulializzi i file nascosti?
Top
Profilo Invia messaggio privato HomePage
kostello79
Eroe
Eroe


Registrato: 05/11/07 15:21
Messaggi: 40

MessaggioInviato: 05 Nov 2007 21:25    Oggetto: Rispondi citando

ci avevo pensato anch io ste, ma anche mettendo in modalità visualizza file nascosti, non sono riuscito a scovarlo....... grrr mi sto iniziando ad innervosire...con questo IE!!!!
Top
Profilo Invia messaggio privato
ste_95
Dio maturo
Dio maturo


Registrato: 03/08/07 14:41
Messaggi: 1920
Residenza: Italy

MessaggioInviato: 05 Nov 2007 21:36    Oggetto: Rispondi citando

intanto fai un ricerca nel computer del file FIREFOX.EXE
Top
Profilo Invia messaggio privato HomePage
kostello79
Eroe
Eroe


Registrato: 05/11/07 15:21
Messaggi: 40

MessaggioInviato: 05 Nov 2007 21:48    Oggetto: Rispondi citando

già fatto Confused niente di quello che cercavo....
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 05 Nov 2007 23:45    Oggetto: Rispondi citando

kostello79 ha scritto:
ecco il report di system scan bdoriano

Nel report non vedo presenze strane. Think
kostello79 ha scritto:
dipende da questo processo C:\PROGRA~1\MOZILL~1\FIREFOX.EXE che non riesco ne a killare ne a capire da dove caspita proviene! arg!

Il processo è legittimo (infatti è la directory in cui si trova il programma firefox). Probabilmente, è andato storto qualcosa durante l'operazione di aggiornamento. Rolling Eyes
Potresti provare ad avviare il pc in modalità provvisoria, disinstallare firefox, riavviare il pc in modalità normale e poi reinstallarlo.
Top
Profilo Invia messaggio privato
kostello79
Eroe
Eroe


Registrato: 05/11/07 15:21
Messaggi: 40

MessaggioInviato: 06 Nov 2007 00:36    Oggetto: Rispondi citando

risolto, niente di più semplice.

grazie mille a te e a ste_95 per l'aiuto.

comunque tanto che ci siamo, volgio rinnovare il quesito: è normale che ci siano 2 processi identici firefox.exe? ho messo una sreen del tskmngr nel I° post del topic.

ringrazio chi mi darà una risposta
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 06 Nov 2007 00:54    Oggetto: Rispondi citando

Si, in teoria, è normale che possano esistere 2 processi identici. Praticamente lo stesso programma viene eseguito 2 volte (2 finestre diverse).

Giusto per curiosità, come hai risolto? Razz
Top
Profilo Invia messaggio privato
kostello79
Eroe
Eroe


Registrato: 05/11/07 15:21
Messaggi: 40

MessaggioInviato: 06 Nov 2007 02:34    Oggetto: Rispondi citando

la tua diagnosi era corretta: con ogni si era verificato un prblema con l'eseguibile che si occupa dell aggiornamento di firefox.
ho semplicemente disinstallato e reinstallato.
e durante le operazioni ho tenuto d'occhio il tsk: avevo paura che il processo firefox (quello piu piccolo, che non riesco a chiudere) restasse aperto, o che comunque mi impedisse di disintallere.
invece no è filato tutto liscio, ma quando ho lanciato dopo la installazione, che è avvenuta correttamente, ecco che il gemellino piccolo riappare.

e si comporta così: quando firefox (il browser) è chiuso, lui comunque gira,gira, non si ferma mai e se provo a chiuderlo si riapre istantaneamente: in questo stato di "quiescenza" utilizza 520kb di memoria.

quando lancio fifefox appare nel task un altro firefox.exe (giustamente! Smile) e l'altro quello che prima era quieto inizia a "prendere giri" e arriva stabili a impegnare nare 3000kb di memoria

firefox da solo nella navigazione normale oscilla tra 18k kb e 70k kb circa, il che mi sembra nella norma.

ora non so se mi sto flashando io, ma sinceramente non mi ricordo se firefox ha sempre avuto 2 processi... ma la cosa piu strana è che uno viene lanciato all avvio di windows e nn gli frega una mazza se il browser è chiuso o provi a killarlo.

sta cosa mi fa uscire di matto!!! Evil or Very Mad Evil or Very Mad Evil or Very Mad
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 06 Nov 2007 09:44    Oggetto: Rispondi citando

Ho ricontrollato il log di hjt e non ho trovato voci all'avvio che si riferiscono direttamente a Firefox. Il mio sospetto è che ci sia uno dei programmi all'avvio che apre il browser predefinito (firefox, nel tuo caso) per non so quale motivo. Think
Fai queste scansioni con GMER e posta i logs su FreeFileHosting come indicato qui.
.
Top
Profilo Invia messaggio privato
kostello79
Eroe
Eroe


Registrato: 05/11/07 15:21
Messaggi: 40

MessaggioInviato: 06 Nov 2007 11:50    Oggetto: Rispondi citando

ciao bdoriano questi sono gli scan con gmer:

http://www.freefilehosting.net/download/MzM3MDc=

e questo quello da kaspersky

http://www.freefilehosting.net/download/MzM4MDQ=
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 06 Nov 2007 12:24    Oggetto: Rispondi citando

Citazione:
iydahlcn.sys
ADS C:\WINDOWS\system32:svchost.exe
Embarassed
Direi che qualche problema è rimasto. Mi era proprio sfuggito quell'ADS.
Colpa mia, di solito, quando vedo gli ADS di Microsoft Messenger, li salto a piè pari e, per questo chiedo sempre di chiudere tutte le applicazioni di messaging prima di fare i logs. Per evitare di inglobare informazioni inutili e fuorvianti. Think

Disconnettiti da internet, chiudi tutte le applicazioni (anche messenger, deve sparire l'icona in basso a destra vicino all'orologio).

Avvia hijackthis
clicca Open the misc tools section
Open ADS Spy
Scan
(prima di eliminarlo, fai una "fotografia" di quello che trova, salvalo su imageshack e posta qui il link)
seleziona C:\WINDOWS\system32:svchost.exe
Remove selected
Riavvia il pc e vediamo che succede. Razz
Top
Profilo Invia messaggio privato
kostello79
Eroe
Eroe


Registrato: 05/11/07 15:21
Messaggi: 40

MessaggioInviato: 06 Nov 2007 12:42    Oggetto: Rispondi citando

MANNAGGIA! stamani firefox mi dice di fare un aggiornamento, non la faccio subito perchè già ho il presentimento di cosa succederà e infatti...

questo è il link alla screen



hjt non ha rilevato niente Sad
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 06 Nov 2007 12:50    Oggetto: Rispondi citando

Usiamo uno strumento che conosco meglio. Razz
Scarica ADS Revealer.
Chiudi la connessione a internet e tutti i programmi
Fagli fare la scansione completa.
(anche di questo, fai la foto, per cortesia)
Alla fine lascia il segno di spunta solo a C:\WINDOWS\system32:svchost.exe.
Clicca Clean
Top
Profilo Invia messaggio privato
kostello79
Eroe
Eroe


Registrato: 05/11/07 15:21
Messaggi: 40

MessaggioInviato: 06 Nov 2007 13:15    Oggetto: Rispondi citando

ho fatto 2 scan perchè quella per i drives sembra bloccata, cmq ecco la screen:



su quale di queste devo lasciare il segno di spunta?


ps ho disinstallato e reinstallato firefox, ed è ripartito, ma il processo cattivo ora utilizza piu risorse
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 06 Nov 2007 14:05    Oggetto: Rispondi citando

Da eliminare:
c:\windows\system32(:svchost:$DATA)
c:\windows\prefetch\system32(:svchost.exe)
Top
Profilo Invia messaggio privato
kostello79
Eroe
Eroe


Registrato: 05/11/07 15:21
Messaggi: 40

MessaggioInviato: 06 Nov 2007 14:57    Oggetto: Rispondi citando

ok fatto. ora?
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 06 Nov 2007 20:21    Oggetto: Rispondi citando

Hai riavviato il pc? Riscontri ancora il problema?
Top
Profilo Invia messaggio privato
kostello79
Eroe
Eroe


Registrato: 05/11/07 15:21
Messaggi: 40

MessaggioInviato: 07 Nov 2007 04:05    Oggetto: Rispondi citando

sono appena tornato Razz

firefox, ha sempre 2 processi, uno dei quali si avvia da solo con il sistema operativo e non c'è verso di bloccarlo.

unico effetto negativo riscontrato è che questo processo imedisce di effettuare correttamente gli aggiornamenti del browser (ho appena notato che l'aggiornamento di downloadstatusbar, una estensione, per chi non conosce firefox) è andato a buon fine senza intoppi.

se vi sono altri effetti negativi non me ne sono accorto e questo un pò mi fa girare le scatole Neutral

con Ad-Watch (me lo individua sul menu "connect" così: FIREFOX.EXE_1952) e Process Watch riesco appunto a vederlo, ma o non so usare questi software oppure non valgono una mazza. non so Sad

pensare a formattare solo per questo mi sembra eccessivo, ma mi sento un pò come la principessa sul pisello...
Evil or Very Mad
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 07 Nov 2007 07:45    Oggetto: Rispondi

Scarica VirIt, installalo, aggiornalo (importante) e fai lo scan completo.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2, 3  Successivo
Pagina 2 di 3

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi