Firefox estää koneen uudelleenkäynnistämisen

Missä mahtaa vika olla, kun sulkiessani läppäriäni Firefox estää uudelleenkäynnistämistä ja sammuttamista? Firefox-selainta en käytä, se tosin on asennettuna koneelle, mutta käyttöoikeudet ovat pois päältä, selaimena käytän Chromea.

yrittäessäni sulkea, tai uudelleenkäynnistää konetta, tulee tieto näytölle : ohjelma about:Memory Firefox estää laitteen uudelleenkäunnistämisen (sulkemisen)

käyttis Vista, virustorjunta AVG



edit : typo

 

Olisiko joku Firefoxsin automaattinen prosessi jäänyt taustalle kuten päivitysprosessi?

 

jaa-a. ei näyttäis olevan....aikoinaan deletoin sen osion firefoxista. mistäs sen nyt sitten tarkistaa ? tai miten sen tappaa?

 

ctrl + alt + delete
Prosessit ja sitäkautta lopeta tehtävä, onnistuuko ?

 

Juu, kiitos. siellä näkyi olevan. ihme juttu, firefoxin autoupdate poistettu koneelta, mutta prosessi pyöri taustalla..spooky

 

Firefox 29 pelittää helkutin hyvin....

 

Turha huutaa tuollaista, kun itse olet töpeksinyt ilmeisesti tuossa "....aikoinaan deletoin sen osion firefoxista." -kohdassa. Koita asentaa Firefox ensin uudelleen ja poista sitten kaikki esim. Revo Uninstallerilla.

 

Terve, ei tosiaan mitään ongelmia

 

Jos Firefox tuntuu hankalalta tai muuten huonolta niin aina voi vaihtaa selainta esimerkiksi Chromeen. Selaimenvaihto on melko yksinkertainen asia eli sen voi tehdä kuka tahansa.

 

kuules, chrome ollut jo vuosia käytössä oletusselaimena. Datanen, en nyt ihan aivoton apina ole. alunperin neuvoa kysyin tuon prosessin lakkauttamiseen. anteeksi että sen tein.

ja juu, poistin jälleen kerran Firefoxin, tällä kertaa käyttämällä RevoUninstalleria, kaikki jätteet/jäänteet mukaanlukien, ja kas, siellähän se about:memory Firefox on edelleen, eli prosessin joutuu lopettamaan aina, kun käynnistän koneen. eli edelleen kummittelee.

mutta joo, tämän voi sulkea koko ketjun. kun ei tuota Firefoxin prosessia saa näköjään millään sovelluksen poisto-ohjelmalla pyyhittyä. koneen formatointi EHKÄ poistaa, mistä senkään tietää HAH ei tullut sitten neuvoja, näkemiin ja hyvää jatkoa

 

Yritä seuraavaa. Käynnistä -> Suorita -> kirjoita msconfig -> Enter. Onko Windowsin mukana käynnistyvissä ohjelmissa tai prosesseissa mitään Firefoxin liittyvää?

 

Ei näyttäisi olevan. dmw*32.exe (dmw.exe ? ) on tuo prosessi, joka käynnistyy Firefoxina. koneella ei ole Firefoxia nyt. ja tuollapa tuo prosessi olla möllöttää taas, kun se sammuttaessa herjaa ( "Ohjelma estää koneen uudelleenkäynnistyksen, ole hyvä ja sulje se)

 

Jollei kyseessä ole kirjoitusvirhe, on koneellasi virus, eli tuo dmw.exe ei ole mikään Firefoxin jäänne. (Dwm.exe puolestaan on aito Windows-prosessi Desktop Window Manager.)
Jos kyseessä tosiaan on dmw.exe, siitä löytyy juttua mm. tuolta:
http://www.bleepingcomputer.com/forums/t/517325/dmwexe-fake-firefox-lenovodatajs-new-malware/
http://www.bleepingcomputer.com/for...is-a-backdoor-of-some-type-help-needed/page-3

 

Malwarebyte's Antimalware, SUPERAntispyware, AVG, ei löydä yhtään virusta, ainoastaan keksejä. Ja kyllä, kyseessä on juuri tuo dmw.exe, joka käyttää/pyörii Firefoxin nimellä. ei ole kirjoitusvirhe.

 

Online Virusscannerit eivät myöskään löydä mitään viruksia. mitäs nyt sitten ?

 

...ja saisiko ohjeet ihan suomeksi, käyttöjärjestelmä Vista, kone HP EliteBook 6930p

 

Sujuuko englanti? Noissa Bleeping Computer -ketjuissa on käsitelty vastaavaa vale-firefox-ongelmaa. Kummassakin tapauksessa tartunta löytyi Lenovo-nimisestä kansiosta, jonka virus oli luonut. (Kyseessä ei siis ollut Lenovo-tietokone.)

Voit myös etsiä, löytyykö koneeltasi jostain muualta tuo data.js. Sen on raportoitu löytyneen myös muun nimisistä kansioista.

P.S. Jos viestiisi ei vielä ole vastattu ja haluat lisätä jotakin, käytä Muokkaa-toimintoa äläkä kirjoita uutta viestiä edellisen perään.

 

Tietokone englanti ei suju kovin hyvin. juu, tiedän sen olevan virus, mutta en noista ohjeista saa selvää. anteeksi kokoajan. haluan vain nyt päästä tuosta viruksesta eroon.

ko. paska on mulla Qvidian kansiossa

 

Tarkoitatko, että tuossa kansiossa on data.js -niminen tiedosto? Entä onko kyseinen Qvidian kansio jonkun asentamasi "oikean" ohjelman tekemä kansio, vai tuon troijalaisen tekemä?

Käynnistä koneesi vikasietotilassa. Jos koko Qvidian kansio on asiaton, poista se. Poista ainakin tuo data.js, jos sellainen tiedosto löytyy muuten asiallisesta kansiosta. Käynnsitä kone uudelleen. Näkyykö tuota prosessia enää käynnissä? Tuliko mahdollisesti joku virheilmoitus?

Edit. Huomasin, että olet laittanut HJT-lokin ao. alueelle. Valitettavasti en osaa antaa neuvoja tuon HJT:n alueelle, mutta huomasin siellä tuon rekisterimerkinnän, joka ilmeisesti käynnistää dmw.exen:
O4 - HKLM\..\Run: [Qvidian] wscript.exe "C:\Program Files (x86)\Common Files\Qvidian\data.js"

Jos tuo edellä oleva neuvo vikasietotilassa poistosta ei auta, sinun kannattaa lähettää loki Virustorjunta.net -sivustolle. Siellä on koulutettuja fiksaajia, joita täällä ei tätä nykyä ole.