Newsgroup: it.comp.os.win.xp
Titolo: uso cpu intenso da parte di mozilla

windows xp home aggiornatissimo (tranne SP2).
sophos antivirus.
zone alarm pro firewall
quando uso mozilla (1.7) il task manager mi indica un uso del 99% della cpu
da parte del browser, mi sembra molto strano ed anomalo, cosa posso e devo
verificare?

quando uso mozilla (1.7) il task manager mi indica un uso del 99% della cpu
Decisamente anomalo: sembra che tu stia subendo una serie di tentativi
di connessione, forse a causa delle troppe porte aperte del s.o.
Hai provato da prompt il comando netstat -nao ?
In questo modo avrai un elenco dei processi che hanno stabilito o
cercano di stabilire una connessione, col relativo PID (Process
Identifier).
Prova, magari potresti postare qui l'output del comando.
[cut]



ho risolto pulendo il pc con spybot search & destroy in modalità
provvisoria.
in ogni caso ho eseguito il comando che mi hai detto, questo è il
risultato:
Microsoft Windows XP [Versione 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\plxmas>netstat -nao
Connessioni attive
  Proto  Indirizzo locale          Indirizzo esterno        Stato
PID
  TCP    
0.0.0.0:113
 
0.0.0.0:0
              LISTENING       3076
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING       1284
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING       4
  TCP    
0.0.0.0:1024
 
0.0.0.0:0
              LISTENING       3232
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING       1316
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING       1092
  TCP    
0.0.0.0:1028
 
0.0.0.0:0
              LISTENING       4
  TCP    
0.0.0.0:1029
 
0.0.0.0:0
              LISTENING       3232
  TCP    
0.0.0.0:1033
 
0.0.0.0:0
              LISTENING       832
  TCP    
0.0.0.0:1036
 
0.0.0.0:0
              LISTENING       832
  TCP    
0.0.0.0:1143
 
0.0.0.0:0
              LISTENING       3232
  TCP    
0.0.0.0:1161
 
0.0.0.0:0
              LISTENING       1092
  TCP    
0.0.0.0:1162
 
0.0.0.0:0
              LISTENING       808
  TCP    
0.0.0.0:1163
 
0.0.0.0:0
              LISTENING       808
  TCP    
0.0.0.0:1164
 
0.0.0.0:0
              LISTENING       808
  TCP    
0.0.0.0:43679
 
0.0.0.0:0
              LISTENING       3076
  TCP    
82.53.88.67:1024
 
220.218.59.172:2401
    ESTABLISHED     3232
  TCP    
82.53.88.67:1029
 
151.100.4.56:1224
      ESTABLISHED     3232
  TCP    
82.53.88.67:1033
 
207.46.107.60:1863
     ESTABLISHED     832
  TCP    
82.53.88.67:1143
 
69.28.170.54:6666
      ESTABLISHED     3232
  TCP    
82.53.88.67:1161
 
151.1.216.26:80
        ESTABLISHED     1092
  TCP    
82.53.88.67:1162
 
130.133.1.4:119
        ESTABLISHED     808
  TCP    
82.53.88.67:1163
 
195.31.190.131:119
     ESTABLISHED     808
  TCP    
82.53.88.67:1164
 
130.133.1.4:119
        ESTABLISHED     808
  TCP    
82.53.88.67:43679
 
62.207.132.194:6667
    ESTABLISHED     3076
  TCP    
127.0.0.1:1026
 
0.0.0.0:0
              LISTENING       1092
  TCP    
127.0.0.1:1026
 
127.0.0.1:1027
         ESTABLISHED     1092
  TCP    
127.0.0.1:1027
 
127.0.0.1:1026
         ESTABLISHED     1092
  TCP    
192.168.0.3:139
 
0.0.0.0:0
              LISTENING       4
  UDP    
0.0.0.0:445
            *:*                                    4
  UDP    
0.0.0.0:500
            *:*                                    1100
  UDP    
0.0.0.0:1029
           *:*                                    1616
  UDP    
0.0.0.0:1038
           *:*                                    832
  UDP    
0.0.0.0:1066
           *:*                                    1616
  UDP    
0.0.0.0:1067
           *:*                                    1616
  UDP    
0.0.0.0:1068
           *:*                                    1616
  UDP    
82.53.88.67:9
          *:*                                    832
  UDP    
82.53.88.67:123
        *:*                                    1316
  UDP    
127.0.0.1:123
          *:*                                    1316
  UDP    
127.0.0.1:1034
         *:*                                    832
  UDP    
192.168.0.3:123
        *:*                                    1316
  UDP    
192.168.0.3:137
        *:*                                    4
  UDP    
192.168.0.3:138
        *:*                                    4
C:\Documents and Settings\plxmas>
qualcosa da commentare? c'è qualcosa che non va? eventuali soluzioni?

qualcosa da commentare? c'è qualcosa che non va? eventuali soluzioni?
Caspita quante connessioni!! Un bel portscanning in corso, pare...
Sarebbe auspicabile una verifica dei settaggi del fw, che ti lascia un
sacco di porte aperte; pero'... hai per caso qualche programma di
scambio peer to peer, chat o giochi on line? 
Nella lista dei sw abilitati mica c'è qualcuno che ha il permesso di
'act as a server'? 
Farei inoltre una prova online con
 
www.grc.com
http://www.sygatetech.com/
http://security.symantec.com/default.asp?productid=symhome&langid=it&venid=sym
questi siti offrono appunto la possibilità di testare il tuo fw per
vedere se sei più o meno protetto durante la navigazione.
Magari prova.
Ciao.

 scambio peer to peer, chat o giochi on line? 
nel momento della scansione avevo
chat on web
chat on irc
emule
attivi.
ora invece. con il solo mozilla e dialog attivi:
Microsoft Windows XP [Versione 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\plxmas>netstat -nao
Connessioni attive
  Proto  Indirizzo locale          Indirizzo esterno        Stato
PID
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING       1340
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING       4
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING       1364
  TCP    
0.0.0.0:1028
 
0.0.0.0:0
              LISTENING       4
  TCP    
0.0.0.0:1049
 
0.0.0.0:0
              LISTENING       3300
  TCP    
0.0.0.0:1050
 
0.0.0.0:0
              LISTENING       3300
  TCP    
0.0.0.0:1052
 
0.0.0.0:0
              LISTENING       1384
  TCP    
82.53.93.49:1044
 
207.126.111.202:80
     TIME_WAIT       0
  TCP    
82.53.93.49:1049
 
130.133.1.4:119
        ESTABLISHED     3300
  TCP    
82.53.93.49:1050
 
130.133.1.4:119
        ESTABLISHED     3300
  TCP    
127.0.0.1:1051
 
0.0.0.0:0
              LISTENING       1384
  TCP    
127.0.0.1:1051
 
127.0.0.1:1052
         ESTABLISHED     1384
  TCP    
127.0.0.1:1052
 
127.0.0.1:1051
         ESTABLISHED     1384
  TCP    
192.168.0.3:139
 
0.0.0.0:0
              LISTENING       4
  UDP    
0.0.0.0:445
            *:*                                    4
  UDP    
0.0.0.0:500
            *:*                                    1160
  UDP    
0.0.0.0:1030
           *:*                                    1672
  UDP    
0.0.0.0:1032
           *:*                                    1672
  UDP    
0.0.0.0:1034
           *:*                                    1672
  UDP    
82.53.93.49:123
        *:*                                    1364
  UDP    
127.0.0.1:123
          *:*                                    1364
  UDP    
192.168.0.3:123
        *:*                                    1364


attivi.
Già, proprio questi prog aprono un 'buco' abbastanza rischioso nei fw,
perchè tramite le porte da loro aperte possono entrare diversi
'ospiti' poco graditi. Se devi usarli fai benissimo, come hai fatto, a
eseguire periodicamente una scansione con Spybot, cui ti consiglio di
unire Adaware (su 
www.lavasoftusa.com
).
Aggiornali entrambi periodicamente e sei 'quasi' al sicuro.
Ciao.
[cut]