Browser bloccati e internet funzionante

[marco.carrieri]

Salve scrivo per sottoporre il mio problema...

E da qualche settimana che quando navigo (per lo piu uso Firefox) ad un certo punto il caricamento delle pagine va in loop infinito... e da li... anche aprendo gli altri browser non riesco piu a navigare,anch'essi smettono di funzionare,mentre programmi come msn e skype continuano ad andare.

Firefox resta sempre attivo tra i processi di sistema e anche cercando di terminare il processo da task manager questo resta attivo.

Se provo a fare dei ping, quest ultimi vanno...

L'unico modo per far andare nuovamente i browser è quello di riavviare....

Il riavvio pero non funziona se lo faccio in maniera classica sul pulsante di windows riavvia il sistema che viene completamente ignorato,ma bensi con il tasto di accensione in maniera brutale)

Ho un modem alice gate 2 plus,connesso al pc con cavo di rete.
Windows Vista Home Edition

Qualche consiglio?Potrebbe aver a che fare con il DNS???

Grazie

 

[gianni21031]

prima di pensare al caso "peggiore" (un'infezione da parte di un malware che tenta di sfruttare il browser per scopi poco felici) ti consiglio di provare a fare (visto che il problema si presenta da poco tempo) un ripristino configurazione di sistema.
naturalmente tieni conto che se hai installato un programma durante queste settimane, dopo il ripristino non c'è più e devi reinstallarlo.

 

[marco.carrieri]

Il fatto è che lo stesso problema si presenta non solo sul pc dove lavoro ma anche su un altro pc... da mia zia... con un altro router... sempre pero con connessione ad Alice... cosa sara mai... lo stesso virus???

 

[gianni21031]

beh, allora il discorso cambia.. a questo punto l'unica cosa che mi viene in mente è qualche problema nella connessione o nel browser. da tua zia il problema succede anche con Firefox? se hai le stesse versioni in entrambi i computer, prova a tornare alla versione precedente (se è l'ultima versione) o ad aggiornarlo (se non è l'ultima versione disponibile) e controlla se il problema si ripresenta. magari si tratta di una gestione errata delle risorse di sistema da parte del programma (a volte capita anche per dei piccoli problemi durante l'installazione).

 

[marco.carrieri]

Ho provato a tirare via tutti i plugin di Firefox...
tirare via la sidebar di vista

e lo rifaceva abbastanza spesso..

Oggi mi sono messo ad usare Safari come browser e lo ha fatto solo dopo un bel po..

Come dici te sara un allocazione sbagliata di risorse che blocca magari l'HTTP?

Io formatterei anche.. ma ho letto in giro che ad alcuni lo ha rifatto lo stesso

 

[gianni21031]

il rischio che succeda di nuovo anche dopo la formattazione c'è.. se dipende dal programma (e a questo punto non credo ci siano dubbi) basta reinstallarlo dopo la formattazione e succederebbe la stessa cosa.
firefox in effetti, e lo ho notato anch'io sui miei pc, specialmente sul portatile che ha una memoria più bassa, nelle ultime versioni è un mangia-risorse davvero impressionante! safari si limita di più...
per quanto riguarda l'occupazione delle risorse di sistema ho sentito spesso parlare in positivo di Opera. potresti provare con questo oppure potresti installare una versione più vecchiotta di firefox, anche se poi avresti il problema di una sicurezza minore durante la navigazione...

 

[marco.carrieri]

Ne ho sei installati... quello che non capisco è perche mi debba bloccare solo la porta 80 o meglio solo la visualizzazione via browser e non i ping... non msn... non skype...

L'unica cosa simile tra il pc dove lavoro e quello che uso da mia zia è che sono due compaq presi al MW .... che avevano pc e monitor da 22 pollici compreso.... non vorrei forse un aggiornamento di VISTA andato male..(ma su tutti e 2 ? e solo a me ? )

 

[gianni21031]

fai una cosa: segui questa guida https://www.mrw.it/windows/articoli/monitorare-connessioni-rete-netstat_1017.html per vedere le connessioni alle porte attive e per monitorare i processi corrispondenti.. così andiamo un po' più in profondità

 

[marco.carrieri]

Altro aggiornamento.... come al solito mi si è ripresentato il problema... mi son dimenticato di fare il net stat... ma ho visto che i browser sono bloccati anche in locale...

cioè ho il mio wordpress in locale... e anche quello non andava piu...

per accedere scrivo http://loc

perche ho modificato il file del dns..

a questo punto mi domando... puo essere il gestore del dns che non va?

se si ripresenta il problema e provo a scrivere l'ip diretto sulla barra del browser e vedo che questi vanno allora è il DNS?

chissa se risolvero mai il problema

 

[marco.carrieri]

Aggiornamento di questo infinito problema...

ecco l'output ridirezionato del comando net stat.


Connessioni attive

Proto Indirizzo locale Indirizzo esterno Stato
TCP 127.0.0.1:10080 PC-compaq:53926 ESTABLISHED
TCP 127.0.0.1:10080 PC-compaq:54227 ESTABLISHED
TCP 127.0.0.1:10080 PC-compaq:54414 ESTABLISHED
TCP 127.0.0.1:10080 PC-compaq:54450 ESTABLISHED
TCP 127.0.0.1:10080 PC-compaq:54483 ESTABLISHED
TCP 127.0.0.1:10080 PC-compaq:54527 ESTABLISHED
TCP 127.0.0.1:10080 PC-compaq:54535 ESTABLISHED
TCP 127.0.0.1:10080 PC-compaq:54537 ESTABLISHED
TCP 127.0.0.1:10080 PC-compaq:54589 ESTABLISHED
TCP 127.0.0.1:10080 PC-compaq:54595 ESTABLISHED
TCP 127.0.0.1:10080 PC-compaq:54599 ESTABLISHED
TCP 127.0.0.1:10080 PC-compaq:54755 ESTABLISHED
TCP 127.0.0.1:10080 PC-compaq:55582 ESTABLISHED
TCP 127.0.0.1:10080 PC-compaq:55814 ESTABLISHED
TCP 127.0.0.1:10110 PC-compaq:56152 TIME_WAIT
TCP 127.0.0.1:10110 PC-compaq:56159 TIME_WAIT
TCP 127.0.0.1:10110 PC-compaq:56161 TIME_WAIT
TCP 127.0.0.1:10110 PC-compaq:56163 TIME_WAIT
TCP 127.0.0.1:53926 PC-compaq:10080 ESTABLISHED
TCP 127.0.0.1:54227 PC-compaq:10080 ESTABLISHED
TCP 127.0.0.1:54414 PC-compaq:10080 ESTABLISHED
TCP 127.0.0.1:54450 PC-compaq:10080 ESTABLISHED
TCP 127.0.0.1:54483 PC-compaq:10080 ESTABLISHED
TCP 127.0.0.1:54527 PC-compaq:10080 ESTABLISHED
TCP 127.0.0.1:54535 PC-compaq:10080 ESTABLISHED
TCP 127.0.0.1:54537 PC-compaq:10080 ESTABLISHED
TCP 127.0.0.1:54589 PC-compaq:10080 ESTABLISHED
TCP 127.0.0.1:54595 PC-compaq:10080 ESTABLISHED
TCP 127.0.0.1:54599 PC-compaq:10080 ESTABLISHED
TCP 127.0.0.1:54755 PC-compaq:10080 ESTABLISHED
TCP 127.0.0.1:55582 PC-compaq:10080 ESTABLISHED
TCP 127.0.0.1:55814 PC-compaq:10080 ESTABLISHED
TCP 127.0.0.1:55870 PC-compaq:55871 ESTABLISHED
TCP 127.0.0.1:55871 PC-compaq:55870 ESTABLISHED
TCP 127.0.0.1:55873 PC-compaq:55874 ESTABLISHED
TCP 127.0.0.1:55874 PC-compaq:55873 ESTABLISHED
TCP 127.0.0.1:55883 PC-compaq:55884 ESTABLISHED
TCP 127.0.0.1:55884 PC-compaq:55883 ESTABLISHED
TCP 127.0.0.1:55885 PC-compaq:55886 ESTABLISHED
TCP 127.0.0.1:55886 PC-compaq:55885 ESTABLISHED
TCP 127.0.0.1:56152 PC-compaq:10110 TIME_WAIT
TCP 127.0.0.1:56159 PC-compaq:10110 TIME_WAIT
TCP 127.0.0.1:56161 PC-compaq:10110 TIME_WAIT
TCP 127.0.0.1:56163 PC-compaq:10110 TIME_WAIT
TCP 192.168.1.2:50027 fx-in-f19:https CLOSE_WAIT
TCP 192.168.1.2:50028 fx-in-f19:https CLOSE_WAIT
TCP 192.168.1.2:50029 fx-in-f147:https CLOSE_WAIT
TCP 192.168.1.2:50030 fx-in-f19:https CLOSE_WAIT
TCP 192.168.1.2:50031 fx-in-f19:https CLOSE_WAIT
TCP 192.168.1.2:50032 fx-in-f19:https CLOSE_WAIT
TCP 192.168.1.2:50035 fx-in-f97:https CLOSE_WAIT
TCP 192.168.1.2:50050 fx-in-f97:https CLOSE_WAIT
TCP 192.168.1.2:50051 fx-in-f19:https CLOSE_WAIT
TCP 192.168.1.2:50472 update:http CLOSE_WAIT
TCP 192.168.1.2:51790 64:http CLOSE_WAIT
TCP 192.168.1.2:51889 mu-in-f106:http CLOSE_WAIT
TCP 192.168.1.2:52946 mail:http CLOSE_WAIT
TCP 192.168.1.2:53023 mail:http CLOSE_WAIT
TCP 192.168.1.2:53067 fx-in-f120:https CLOSE_WAIT
TCP 192.168.1.2:53068 fx-in-f120:https CLOSE_WAIT
TCP 192.168.1.2:53069 fx-in-f120:https CLOSE_WAIT
TCP 192.168.1.2:53070 fx-in-f120:https CLOSE_WAIT
TCP 192.168.1.2:53071 fx-in-f120:https CLOSE_WAIT
TCP 192.168.1.2:53072 fx-in-f120:https CLOSE_WAIT
TCP 192.168.1.2:53073 bw-in-f97:https CLOSE_WAIT
TCP 192.168.1.2:53074 fx-in-f103:https CLOSE_WAIT
TCP 192.168.1.2:53099 fx-in-f106:https CLOSE_WAIT
TCP 192.168.1.2:53100 fx-in-f106:https CLOSE_WAIT
TCP 192.168.1.2:53105 bw-in-f97:https CLOSE_WAIT
TCP 192.168.1.2:53106 fx-in-f102:https CLOSE_WAIT
TCP 192.168.1.2:53291 151.1.244.200:http CLOSE_WAIT

Non mi intendo molto di reti ma non capisco tutte quelle connessioni https con i browser chiusi???

 

[gianni21031]

potrebbe anche essere normale.. hai provato a controllare a quali servizi corrispondono i PID identificativi?

 

[marco.carrieri]

Problema che persiste ancora.

 

[marco.carrieri]

Posto il log di HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21.17.28, on 31/08/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\vsnpstd3.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Users\Marco\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Marco\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\Java\jre6\bin\jp2launcher.exe
C:\Program Files\Java\jre6\bin\java.exe
C:\Users\Marco\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Marco\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Marco\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Marco\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=it_it&c=92&bd=Presario&pf=cndt
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=it_it&c=92&bd=Presario&pf=cndt
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=it_it&c=92&bd=Presario&pf=cndt
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Guida per l'accesso a Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVIZIO DI RETE')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{56F7D65A-5D0C-4CD9-BE55-CD284DD89410}: NameServer = 212.216.112.112
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

--
End of file - 7596 bytes