User Käyttäjä Salasana  
   
torstai 26.12.2024 / 04:28
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat > liekö jotain mätää?
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
Liekö jotain mätää?
  Siirry:
 
Kirjoittaja Viesti
Senior Member

1 tuotearvio
_
11. tammikuuta 2006 @ 06:50 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Terve.

Olen tässä viime päivinä säädellyt ja taistellut koneen kanssa aikalailla, nyt välillä tapahtuu kaikenlaista outoa. Esim. käynnistyksessä tulee esiin valikko jossa kysytään käynnistetäänkö xp normaalisti vai käytetäänkö palautus osiota... Ennen meni windowssiin ihan suoraan. Se on ruudulla noin sekunnin ja sitten menee kuitenkin itsestään windowssiin.. Käynnissä olevat prosessitkin ovat nousseet 45:een, ennen oli 43. Nuo luvut ovat siis heti käynnistyksen jälkeen. Vilkasetteko lokin.. kiitos.


Logfile of HijackThis v1.99.1
Scan saved at 11:44:43, on 11.1.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\Program Files\Common Files\Symantec Shared\ccProxy.exe
c:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
c:\Program Files\Norton Internet Security\ISSVC.exe
c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
c:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
c:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Hjt\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FI_FI...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FI_FI...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: HP-näkymä - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31...
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod-palvelu (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - c:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect -palvelu (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\COMMON~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

Paljon vanhaa romurautaa.

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 11. tammikuuta 2006 @ 06:57

spertti
Senior Member
_
11. tammikuuta 2006 @ 07:06 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Puhdas on loki.... Ewidoakin ollaan muistaakseni jo kokeiltu? Mitenkäs olis CCleaner... Putsaa sillä rekisteri, ja muut. Katsotaan poistuisiko ongelmat. http://www.majorgeeks.com/downloadget.php?id=4191&file=13&evp=a12...

AfterDawn Addict
_
11. tammikuuta 2006 @ 08:25 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Yritäs näin:

Käynnistyksen yhteydessä naputtele F8, kunnes tulee käynnistysvalikko.
Valitse siitä viimeisin toimiva kokoonpano ja katso, jos tuota ilmoitusta ei tule enää seuraavalla käynnistyskerralla.
Senior Member
_
11. tammikuuta 2006 @ 09:10 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Quote:
Mitenkäs olis CCleaner... Putsaa sillä rekisteri, ja muut. Katsotaan poistuisiko ongelmat.
Olen tässä huomannut että tota CCleaneria tarjotaan monesti rekisterin puhditukseen siihen se on huono. Parhaimillaan se on selainten ( IE,Firefox ym.) puhdistukseen. Siihen sitä voi suositella.

Kannattaa suositella vaikka RegSeekeriä. Se on loistava rekisterin puhdistukseen.

http://www.hoverdesk.net/freeware.htm

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 11. tammikuuta 2006 @ 09:14

spertti
Senior Member
_
11. tammikuuta 2006 @ 09:13 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
No juu. Itsekin yleensä suosin rekisterinputsauksessa ennemmin RegCleaneria ja EasyCleaneria. Ilmaisin itseni huonosti tuossa, mutta CCleanerillä, kun voi tosiaan putsata paljon muutakin kuin rekisterin...
Senior Member

1 tuotearvio
_
11. tammikuuta 2006 @ 17:30 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Eipä mitään muuttanut tuo Kemistin temppu. Rekisterin puhdistelin RegCleanerilla ja Ewidollakin on ajeltu säännöllisesti. Edelleen tulee alussa tuo valikko hetkeksi..

Paljon vanhaa romurautaa.
Senior Member
_
11. tammikuuta 2006 @ 22:13 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
@venalaine

Ei ole syytä huoleen. Kun olet tehnyt nyt järjestelmän palautuksen ja saattanut käynnistää kone vikasietotilassa niin se valikko käynnistyksessä tulee joka kerta nyt eli saman tekee minulla ja sehän ei ongelma ole. Toki itsekkin pohdin mistä säätämällä sen saa pois mutta eipä se ole minusta häiritsevä kun se pari sekuntia siinä ruudulla on.
Eli ongelmia ei sinulla ole örkkien ja muiden suhteen vaan säädöt ehkä winukassa vähän muuttuneet tässä.

@janne59,spertti

Ccleaner ei ole rekisterin siivoukseen vaan ohjelman on tarkoitus korjata rekisterin virheet. Siinä kun Easycleaner puhdistaa rekisterin vanhoilta arvoilta eli eivät kuulu samaan kategoriaan nämä, korjaaminen ja puhdistaminen on kaksi aivan eri asiaa joita ei saisi sekoittaa keskenään.

Tärkeänä itse näen korjata rekisteri ennemmin (Ccleaner) eikä puhdistaa (easycleaner) koska näistä virheistä johtuu bugit ja error ilmoitukset joten siksi suosittelen sitä.

Edit: RegSeeker nyt laitoin koneelle ja huomasin että sillä hoituu kaksi kärpästä yhdellä iskulla =) hetken säätämisen jälkeen tuntuu korjaavan ja puhdistavat tehokkaasti.

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 11. tammikuuta 2006 @ 23:06

Senior Member

1 tuotearvio
_
12. tammikuuta 2006 @ 06:38 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Joo, rupesin itsekkin miettimään että todennäköisesti tuo johtuu siitä. Kone nyt kuitenkin muuten toimii normaalisti ja tosiaan tuo örkkipuolikin on kunnossa, niin tuonhan se on oikeastaan ollu pakko aiheuttaa. Varmaankin tuolta järjestelmän kokoonpanosovelluksesta tuon pystyisi jotenkin virittelemään, mutta eipä kehtaa alkaa säätämään kun tuo ei sinällään käyttöön vaikuta.

Quote:
Kannattaa suositella vaikka RegSeekeriä. Se on loistava rekisterin puhdistukseen.
Itse tuota pari kertaa käytin ja ei tuollakaan nyt näköjään ihan kaikkia löydöksiä kannata poistaa. Itselläni lähti mukana myös jotain "ei niin turhaa". Yritin nimittäin käynnistää HP:n kuvankäsittelyohjelmaa ja ilmoitti että joku Documentviewer.msi tiedosto puuttuu eikä ohjelma käynnistynyt. Saman teki myös WinDvd, kuten myös Sonic MyDvdPlus. Sai sitten palautella ne kaikki sieltä takaisin mitä se ohjelma poisti. No nyt sitten on edelleen koneella paljon kaikkea mikä joutas pois mutta ei viitsi alkaa säätämään.

Tota CCleaneria muuten kokeilin ja vaikutti asialliselta.

Paljon vanhaa romurautaa.

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 12. tammikuuta 2006 @ 20:35

Senior Member

1 tuotearvio
_
12. tammikuuta 2006 @ 20:32 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Quote:
Toki itsekkin pohdin mistä säätämällä sen saa pois mutta eipä se ole minusta häiritsevä kun se pari sekuntia siinä ruudulla on.
Hokasin muuten miten tuon saa pois, eli:

Käynnistä-->ohjauspaneeli-->järjestelmä-->lisäasetukset-->käynnistys ja palauttaminen--> raksi pois kohdasta "näytä käyttöjärjestelmien luettelo" tai sitten asettaa arvoksi esim 1sec. niin valikkoa ei kerkiä nähdä.


EDIT: Ääliö minä. Lisäsin vastauksen vaikka edellinen viesti oli oma :(

Paljon vanhaa romurautaa.

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 13. tammikuuta 2006 @ 06:00

Mainos
_
__
 
_
Senior Member
_
13. tammikuuta 2006 @ 11:12 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Quote:
Itse tuota pari kertaa käytin ja ei tuollakaan nyt näköjään ihan kaikkia löydöksiä kannata poistaa. Itselläni lähti mukana myös jotain "ei niin turhaa". Yritin nimittäin käynnistää HP:n kuvankäsittelyohjelmaa ja ilmoitti että joku Documentviewer.msi tiedosto puuttuu eikä ohjelma käynnistynyt. Saman teki myös WinDvd, kuten myös Sonic MyDvdPlus. Sai sitten palautella ne kaikki sieltä takaisin mitä se ohjelma poisti. No nyt sitten on edelleen koneella paljon kaikkea mikä joutas pois mutta ei viitsi alkaa säätämään.
Olen käyttänyt RegSeekeriä monissa koneissa eikä koskaan ole poiston jälkeen tullut hämminkiä."Kerta se on esimmäinen". Harmi että sulla kävi näin.Pienellä vaivalla se säätö kyllä onnistuu. Sinne rekisteriin kertyy aika pajlon kaikkea turhaa jotka hidastavat konetta, jotka olis syytä saada pois.
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat > liekö jotain mätää?
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2024 AfterDawn Oy