User Käyttäjä Salasana  
   
maanantai 17.11.2025 / 16:33
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > kone temppuilee
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
Kone temppuilee
  Siirry:
 
Kirjoittaja Viesti
Severed_
Newbie
_
15. maaliskuuta 2009 @ 22:26 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Nyt on alkanut kone temppuilemaan. Kuukausi sitten formatoin ja asensin kaiken uusiksi. Välillä saattaa olla ettei joku ohjelma käynnisty, vaikka sitä kaksoisklikkaa. Tiimalasi vaan välähtää ja kun katsoo tehtävienhallinnasta niin ohjelma nopeasti ilmestyy listaan ja katoaa saman tien. Sitten esimerkiksi musiikki voi pätkiä ilman mitään syytä. Saisikohan joku jotakin selville.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:52:03, on 15.3.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\codeblocks.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\DesktopEarth\DesktopEarth.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\services.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Last.fm\LastFM.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\codeblocks.exe,C:\WINDOWS\system32\ndetect.exe,C:\WINDOWS\system32\pdbcopy.exe,C:\WINDOWS\system32\windres.exe,
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\Pauli\reader_s.exe
O4 - HKLM\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe (User 'Default user')
O4 - Startup: DesktopEarth AutoStart.lnk = ?
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 5201 bytes
Severed_
Newbie
_
16. maaliskuuta 2009 @ 22:46 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Mikäköhän tässä nyt on. Biisin vaihtuminen kestää ikuisuuden ja välillä saatta tehdä niin, että selain lakkaa toimimasta ja mitään ohjelmia ei saa avattua. Uudelleen käynnistys auttaa siihen.
DeFe_
Junior Member
_
17. maaliskuuta 2009 @ 16:26 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Moi

Eli pakko sanoa että suoraan Format C: koska koneessa on sellaisia infektio että ei saa puhtaaksi mutta tietysti joku wannnabe fixari voi tulla neuvoon mutta puhtaaksi ei saa.

http://miekiemoes.blogspot.com/2009/02/v...s-throwing.html
Severed_
Newbie
_
17. maaliskuuta 2009 @ 16:42 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
No voi hemmetti. Taas pitää sama rumba tehdä uudestaan kun juuri tuli formatoitua... Mutta jos se on ainoa vaihtoehto niin kai se on tehtävä.
Senior Member

3 tuotearviota
_
17. maaliskuuta 2009 @ 16:47 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Jep, vaihtoehtoa ei tuossa tapauksessa kyllä valitettavasti ole, tuo Virut on uskomattoman hankala --> http://keskustelu.plaza.fi/muropaketti/bbs/t567008

Itse en tuossa tilanteessa ottaisi edes varmuuskopioita.

GA B85M D3H | E3-1230V3 | True Spirit 120 M BW Rev.A | Asus R9 270X DCII TOP | SF-600P14XE-PRO | 8GB RAM | PNY 120GB SSD | WDC WD10EZEX | Fractal Define Mini | Win7 64bit Pro |
Severed_
Newbie
_
17. maaliskuuta 2009 @ 17:12 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Lainaus, alkuperäisen viestin kirjoitti 79atanos:
Jep, vaihtoehtoa ei tuossa tapauksessa kyllä valitettavasti ole, tuo Virut on uskomattoman hankala --> http://keskustelu.plaza.fi/muropaketti/bbs/t567008

Itse en tuossa tilanteessa ottaisi edes varmuuskopioita.
Tarkotatko, että mun oikeesti pitäisi tuhota jokainen biisi, valokuva yms. koneelta?
DeFe_
Junior Member
_
17. maaliskuuta 2009 @ 18:00 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Lainaus, alkuperäisen viestin kirjoitti Severed_:
Lainaus, alkuperäisen viestin kirjoitti 79atanos:
Jep, vaihtoehtoa ei tuossa tapauksessa kyllä valitettavasti ole, tuo Virut on uskomattoman hankala --> http://keskustelu.plaza.fi/muropaketti/bbs/t567008

Itse en tuossa tilanteessa ottaisi edes varmuuskopioita.
Tarkotatko, että mun oikeesti pitäisi tuhota jokainen biisi, valokuva yms. koneelta?
Kyllä eli se format C: ellet halua tuota virut:ia samantien uudelleen koneelle.
Mainos
_
__
 
_
Severed_
Newbie
_
17. maaliskuuta 2009 @ 18:16 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Lainaus, alkuperäisen viestin kirjoitti DeFe_:
Kyllä eli se format C: ellet halua tuota virut:ia samantien uudelleen koneelle.
Noh, pakko kokeilla ensin vaikka ottamalla kuvat talteen. Ennen formatointia ei ollut mitään muuta vikaa kuin vaan yleinen hidastuminen.
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > kone temppuilee
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2025 AfterDawn Oy