|
BraveSentry?
|
|
Senior Member
4 tuotearviota
|
7. helmikuuta 2007 @ 13:44 |
Linkki tähän viestiin
|
Päivää. Tuossa eilispäivänä menin jonnekin epämääräiselle sivulle ja latasin erään ohjelman, tulos oli että koneelle tuli noin 100 trojania ynnä muuta mukavaa, jotka aiheuttivat mm. taustakuvan vaihtumisen mustaksi jossa luki oikeassa alanurkassa "windowsin" varoitusteksti, lisäksi "järjestelmänvalvoja" poisti samantien käytöstä mm. käyttäjätilien muokkauksen, administratorina ei pystynyt kirjautumaan koneelle, ja tehtävienhallintaan ei päässyt millään ilveellä. No latasinpa siinä sitten muutamat ilmaiset virusohjelmat ja tuskastuttavan pitkän operaation jälkeen sain puhdistettua koneen. Kuitenkin yhdessä vaiheessa koneelle maagisesti ilmaantui ohjelma nimeltä BraveSentry joka väitti olevansa virusten yms trojanien ja matojen skannaus-/korjaus-/poistamisohjelma, mutta enpä tiedä että onko se sitten joku ohjelma joka salaa imuttelee niitä koneelle. Pari kertaa puhdistuksen jälkeen eilen illalla vielä virusvaroitusta Avast! näytti muttei tänään ole vielä ehtinyt, tosin 5 min ollut kone vasta päällä... MUTTA. Mikäs se BraveSentry on? =)
|
Senior Member
8 tuotearviota
|
8. helmikuuta 2007 @ 04:25 |
Linkki tähän viestiin
|
Lataappa tosta HijackThis niminen ohjelma: http://www.filehippo.com/download/14cce5...1fc29/download/
Tallenna se C:\hjt\ nimiseen kansioon jotta ohjelman backupit on sitten helppo palauttaa jos kämmäät jotain. Käynnistä ohjelma ja paina ''Do a system scan and save a logfile''. Sitten kopsaat sen lokin siittä ja notepadista ja lähetät tähän.
|
Senior Member
4 tuotearviota
|
8. helmikuuta 2007 @ 07:01 |
Linkki tähän viestiin
|
Tässäpä olisi lokia.
Logfile of HijackThis v1.99.1
Scan saved at 12:01:06, on 8.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Styler\Styler.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\LClock\LClock.exe
C:\WINDOWS\system32\lnwin.exe
C:\WINDOWS\system32\wmpIayer.exe
C:\Program Files\ATI Multimedia\main\LaunchPd.exe
C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\PeerGuardian2\pg2.exe
C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\markus\LOCALS~1\Temp\{BFDBAC32-E6EE-447D-8111-AA5368A2657A}\sidebar.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Opera\Opera.exe
C:\hjt\HijackThis_v1.99.1.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Styler] C:\Program Files\Styler\Styler.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [LClock] C:\Program Files\LClock\LClock.exe
O4 - HKLM\..\Run: [Vista Sidebar] C:\Program Files\Vista Sidebar\sidebar.exe
O4 - HKLM\..\Run: [lnwin.exe] C:\WINDOWS\system32\lnwin.exe
O4 - HKLM\..\Run: [Microsoft startup] wmpIayer.exe
O4 - HKLM\..\RunServices: [Microsoft startup] wmpIayer.exe
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\LaunchPd.exe"
O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
O4 - HKCU\..\Run: [LClock] C:\Program Files\LClock\lclock.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\tv\EXPLBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: bw+0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: offline-8876480 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: Avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001291 (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
|
Senior Member
8 tuotearviota
|
8. helmikuuta 2007 @ 07:44 |
Linkki tähän viestiin
|
Fixaa seuraava: O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001291 (file missing)
^^ Trojan.W32.MyTob tommonen viirus.
Käynnistä -> Ohjauspaneeli -> Lisää tai poista sovelluksia -> Poista: Logitech Desktop Messenger
aja escan
Ohjeet tuolla sivulla.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
lataa tuosta
http://www.spywareinfo.dk/download/mwav.exe
päivitä tuosta
http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
laita täpit merkkauksien mukaan
http://koti.mbnet.fi/pattaya1/eScan6.jpg
scannaa
jos ala luukkuun tulee jotain niin kopioi se näin:
Käytä komentoa Ctrl+A.
Kopioi rivit komennolla Ctrl+C.
Liitä rivit komennolla Ctrl+V.
Laita virus log tänne.
Ohje AVG Anti-Spyware 7.5:n käyttöön
Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.
Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta
Lataa AVG Anti-Spyware 7.5 http://www.ewido.net/en/download/
ja tallenna ohjelma työpöydällesi.
? Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
? Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
? Käynnistä AVG Anti-Spyware.
? Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
? Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
? Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
? Sitten "Reports" valikon alta:
o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"
? Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
? "Resident shield is", muuta tila active:sta inactive:ksi
? Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan,
sammuta ja käynnistä
käynnistyksen yhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina enter ja enter
HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
? Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
? Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
? Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
? Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
? Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
? Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
? Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
? Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.
- Ohjeista kiitokset Hujo:lle
|
Senior Member
8 tuotearviota
|
8. helmikuuta 2007 @ 07:49 |
Linkki tähän viestiin
|
Ja koska käytät avastia niin ota se guardi pois käytöstä, eli hiiren oikeella klikkaat sitä AVG kuvaketta oikeessa alakulmassa ja poistat redident shieldin käytöstä ja kuvakkeen pitäisi muuttua mustaharmaaksi. Kämmäsin vähän, ton piti tulla tohon äskeiseen viestiin :)
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 8. helmikuuta 2007 @ 07:52
|
Senior Member
4 tuotearviota
|
8. helmikuuta 2007 @ 13:05 |
Linkki tähän viestiin
|
|
eScan AntiVirus tool loki:
""File C:\Documents and Settings\markus\Omat tiedostot\Ohjelmat\fulDC-6.78.msi tagged as not-a-virus:Monitor.Win32.NetMon.a. No Action Taken.
File C:\Documents and Settings\markus\Omat tiedostot\Ohjelmat\SmitfraudFix.zip tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Program Files\DAEMON Tools\SetupDTSB.exe tagged as not-a-virus:AdTool.Win32.WhenU.a. No Action Taken.
File C:\Program Files\fulDC\DCPlusPlus.exe tagged as not-a-virus:Monitor.Win32.NetMon.a. No Action Taken.
File E:\Program Files\eMule\Incoming\The Sims 2 Pets FULL + CRACK.REL.rar infected by "Trojan.Win32.Agent.wl" Virus. Action Taken: File Deleted.""
AVG AntiSpywarea en vielä ole laittanut vikasiedossa ajamaan, mutta laitan lokia tms sit kun oon ajanut...
|
Senior Member
8 tuotearviota
|
8. helmikuuta 2007 @ 13:39 |
Linkki tähän viestiin
|
Poista se Logitech Desktop Messenger ja fixaa:
O4 - HKLM\..\Run: [lnwin.exe] C:\WINDOWS\system32\lnwin.exe
O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001291 (file missing)
Ja jos et tarvitse windowsin omaa messengeriä nii sen saat pois kun menet:
käynnistä -> suorita kenttään: RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.remove
Sit pistä uutta HjT lokia kans kun oot ajanut AVG läpi.
|
Senior Member
4 tuotearviota
|
8. helmikuuta 2007 @ 16:51 |
Linkki tähän viestiin
|
AVG-loki:
""---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------
+ Created at: 21:50:42 8.2.2007
+ Scan result:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BraveSentry -> Adware.Bravesentry : Cleaned with backup (quarantined).
C:\Program Files\PeDevice\PeDev.dll -> Adware.Delfin : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP128\A0008530.ocx -> Adware.DelphinMediaViewer : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019749.exe -> Adware.DelphinMediaViewer : Cleaned with backup (quarantined).
HKU\S-1-5-21-789336058-73586283-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E1412445-4FF8-410E-8D24-F2CF86B171A4} -> Adware.Generic : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP141\A0015732.dll -> Adware.Maxifiles : Cleaned with backup (quarantined).
C:\Program Files\DAEMON Tools\SetupDTSB.exe -> Adware.SaveNow : Cleaned with backup (quarantined).
[352] C:\WINDOWS\system32\wmpIayer.exe -> Backdoor.Rbot : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019654.exe -> Downloader.Tibs.kj : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0020730.exe -> Downloader.Tibs.kj : Cleaned with backup (quarantined).
C:\WINDOWS\system32\vxga4m1et4.exe -> Downloader.Tibs.kj : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019751.sys -> Dropper.Agent.bbv : Cleaned with backup (quarantined).
C:\Documents and Settings\markus\Local Settings\Temp\v4x3.ga2me -> Dropper.Small.avu : Cleaned with backup (quarantined).
C:\Program Files\fulDC\DCPlusPlus.exe -> Not-A-Virus.Monitor.Win32.NetMon.a : Cleaned with backup (quarantined).
C:\Documents and Settings\markus\Cookies\markus@atdmt[1].txt -> TrackingCookie.Atdmt : Cleaned.
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019655.sys -> Trojan.Agent.ady : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019692.sys -> Trojan.Agent.ady : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019727.dll -> Trojan.Agent.ady : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019733.sys -> Trojan.Agent.ady : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0020727.dll -> Trojan.Agent.ady : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP148\A0020785.sys -> Trojan.Agent.ady : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP148\A0020800.dll -> Trojan.Agent.ady : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP148\A0020805.sys -> Trojan.Agent.ady : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP149\A0020922.dll -> Trojan.Agent.ady : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP149\A0021922.dll -> Trojan.Agent.ady : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP149\A0021931.sys -> Trojan.Agent.ady : Cleaned with backup (quarantined).
C:\WINDOWS\system32\main.sys -> Trojan.Agent.ady : Cleaned with backup (quarantined).
C:\WINDOWS\system32\wsys.dll -> Trojan.Agent.ady : Cleaned with backup (quarantined).
[724] C:\WINDOWS\system32\wsys.dll -> Trojan.Agent.ady : Cleaned with backup (quarantined).
C:\Documents and Settings\markus\Local Settings\Temp\v3x1.g22me -> Trojan.Agent.oh : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019651.exe -> Trojan.Agent.oh : Cleaned with backup (quarantined).
C:\WINDOWS\system32\vxga4me1.exe -> Trojan.Agent.oh : Cleaned with backup (quarantined).
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\SDIJGHIN\ad[1].exe -> Worm.Zhelatin.r : Cleaned with backup (quarantined).
C:\Documents and Settings\markus\run.exe -> Worm.Zhelatin.r : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019652.exe -> Worm.Zhelatin.r : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019681.exe -> Worm.Zhelatin.r : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019686.exe -> Worm.Zhelatin.r : Cleaned with backup (quarantined).
::Report end""
|
Senior Member
8 tuotearviota
|
9. helmikuuta 2007 @ 16:17 |
Linkki tähän viestiin
|
Pistäs nyt uutta HijackThis lokia niin katotaan vieläkö sinne jäi jotain.
|
Senior Member
4 tuotearviota
|
10. helmikuuta 2007 @ 04:50 |
Linkki tähän viestiin
|
Tässäpä tätä itseään!
""Logfile of HijackThis v1.99.1
Scan saved at 9:49:56, on 10.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Styler\Styler.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe
C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\LClock\LClock.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ATI Multimedia\main\LaunchPd.exe
C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
C:\Program Files\PeerGuardian2\pg2.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\fulDC\DCPlusPlus.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Opera\Opera.exe
C:\hjt\HijackThis_v1.99.1.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Styler] C:\Program Files\Styler\Styler.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [LClock] C:\Program Files\LClock\LClock.exe
O4 - HKLM\..\Run: [Vista Sidebar] C:\Program Files\Vista Sidebar\sidebar.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\LaunchPd.exe"
O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
O4 - HKCU\..\Run: [LClock] C:\Program Files\LClock\lclock.exe
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\tv\EXPLBAR.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: Avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe""
|
Senior Member
8 tuotearviota
|
11. helmikuuta 2007 @ 06:58 |
Linkki tähän viestiin
|
|
Puhtaalta näyttää. Se oli sitten siinä ;)
|
Senior Member
4 tuotearviota
|
11. helmikuuta 2007 @ 08:44 |
Linkki tähän viestiin
|
|
Jepsan, kiitos vain! Mistähän muuten johtuu, ennenkuin noita matoja ja trojaneita ilmaantui koneelle xp:n käynnistymiseen meni noin 30 sek., nyt puhdistusten yms. jälkeen xp:n käynnistymiseen menee noin 2 minuuttia. Muutenkin tuntuu ettei kaikki ole ihan kohdallaan. Enkä jaksaisi formatoida konetta ja uudelleenasentaa kaikkia juttuja ja pitäis vielä polttaa omat tiedostot dvd:ille (niitä on ja paljon eikä ole toista kiintolevyä). Mitenkähän ongelman korjaan, konetehoista ei ole kiinni ja kovolla tilaa vielä 40 Gt.
|
Senior Member
8 tuotearviota
|
11. helmikuuta 2007 @ 09:41 |
Linkki tähän viestiin
|
Sulla on startupissa aikas paljon ohjelmia näköjään. Jos haluat niitä pois niin lataa tuo ja asenna: http://www.mlin.net/files/StartupCPL.zip <-- se tulee ohjauspaneeliin nimellä Startup. Sieltä sitten voit ottaa pois semmosia ohjelmia mitä et halua käynnistyvän windowsin yhteydessä. Esim: SOUNDMAN.exe, apdproxy.exe, MsnMsgr.Exe, lclock.exe, LaunchApplication.exe, ctfmon.exe (ei välttämättä ole), koska nuo sä saat käynnistettyä manuaalisestikin.
Sitten konetta kandee välil vähä puhdistaakin niin se nopeentuu. Rekisterin puhdistukseen kannattaa käyttää tuota: http://www.download.fi/tyopoytaohjelmat/...t/regseeker.cfm
^ Siel kun se on sul auki niin painat että puhdista rekisteri ja OK
Tolla sä taas saat puhdistettua koneesta kaikki temppi tiedostot ja muut tarpeettomat pois http://filehippo.com/download/e454da514c...9624d/download/
^ Kun asennat tota niin älä asenna yahoo toolbaria.
|
Senior Member
4 tuotearviota
|
11. helmikuuta 2007 @ 12:13 |
Linkki tähän viestiin
|
Lainaus:
http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/easycleaner.cfm
Tuollasen oon ladannut ja kaikki mahdolliset puhdistukset tehnyt, automaattisesti käynnistyviä ohjelmia ei oo enää kuin muutama kriittinen, mutta silti ongelma säilyy. Aiemmin on enemmänkin prosesseja ollut mitä nykyisin ja silti on ollut todella nopea käynnistyminen. Eli mikäs sit vikana vois olla? :O
|
Senior Member
8 tuotearviota
|
12. helmikuuta 2007 @ 10:40 |
Linkki tähän viestiin
|
tuo easycleaner ei löydä läheskään niin paljoa virheitä rekisteristä kun tuo regseeker. suosittelen käyttämään avira antivir personal editionia ja AVG anti-spyware free versiota ja palomuurina sygatee jos ei halua maksaa mistään =) nuo kolme mulla on koneen startupissa + sitten microsoft office, tweak ui ja du meter. oon ottanu tolla startup ohjelmalla ainakin soundmanin, sun java updaten, nerofiltercheckin, msi live monitorin, adobe reader speed launchin, ctfmonin ja neron jonkun bgmonitorin pois ja hyvin tuntuu kone toimivan mutta johtuu varmaa osittain siitä että pistin tähän windowsin uusiks 3 viikkoo sit. edelleenkin suosittelen lataamaan nuo: http://www.mlin.net/files/StartupCPL.zip
http://filehippo.com/download/e454da514c...9624d/download/
http://www.download.fi/tyopoytaohjelmat/...t/regseeker.cfm
^ jos jotain ongelmia noiden käytössä niin laita vaikka yksityisviestiä mulle niin neuvon sitten.
|
Senior Member
4 tuotearviota
|
12. helmikuuta 2007 @ 10:51 |
Linkki tähän viestiin
|
Jeah. Ainakin tuo RegSeeker on vaikeampitajuinen itselleni mutta juuri asentelin ja poistin muutamia turhaksi katsomiani juttuja. EasyCleanerillakin poistelin käynnistyksestä pari ohjelmaa ja nyt edes vähän nopeammin toimii, vaikkakaan ei niinkuin juuri windowsin asennuksen jälkeen.
Editti:Lainaus, alkuperäisen viestin kirjoitti Porshe:
Sieltä regseekerin oikeesta yläkulmasta otat ekaksi languages ja haet sieltä suomen. Sitten menet ''puhdista rekisteri'' valikkoon ja painat ''ok''. odotat että skannaus loppuu ja painat sitä ''valitse'' nappia ja paina ''valitse kaikki'', sitten klikkaat hiiren oikeella jotain merkintää ja painat ''poista valitut kohteet'' ja hyväksyt sen kun ohjelma sitä kysyy. hyväksy myös varmuuskopionluonti. eihän tuo nyt niin vaikeaa ole? =) purat sen rarin tietysti ekaks regseeker kansioon ja se ohjelma on RegSeeker.exe.
:D en tarkoittanut sitä, puhdistelin jo silläkin tiedostot... muuten vain vaikeaselkoinen ohjelma, vrt. easycleaner.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 12. helmikuuta 2007 @ 12:29
|
|
Mainos
|
|
|
Senior Member
8 tuotearviota
|
12. helmikuuta 2007 @ 11:24 |
Linkki tähän viestiin
|
|
Sieltä regseekerin oikeesta yläkulmasta otat ekaksi languages ja haet sieltä suomen. Sitten menet ''puhdista rekisteri'' valikkoon ja painat ''ok''. odotat että skannaus loppuu ja painat sitä ''valitse'' nappia ja paina ''valitse kaikki'', sitten klikkaat hiiren oikeella jotain merkintää ja painat ''poista valitut kohteet'' ja hyväksyt sen kun ohjelma sitä kysyy. hyväksy myös varmuuskopionluonti. eihän tuo nyt niin vaikeaa ole? =) purat sen rarin tietysti ekaks regseeker kansioon ja se ohjelma on RegSeeker.exe.
|
