|
|
|
Keskustelualueet
Keskustelualueet
|
|
|
Kone jumissa, suoritinkäyttö 100%
|
|
|
Galdori
Newbie
|
25. helmikuuta 2008 @ 00:29 |
Linkki tähän viestiin
|
Eli kone jumittaa pahasti. Suoritin käyttö nousee 100% kun koneella tekee jotain esimerkiksi selaa nettiä, katsoo videoita tai kuuntelee musiikkia. Taskmanagerin mukaan yleensä eniten suoritinta kuormittaa juuri se ohjelma, jota käytän tai svchost. Konee menee aivan jumiin jos yritän käyttää kahta ohjelmaa yhtäaikaa. Kokeilin ajaa ad awaren, regcleanerin sun muut, mutta ei auttanut. Viimeisenä vaihtoehtona formatoin, mutta nyt ongelma on entistäkin pahempi.
Koneeni on Acer Aspire 3100 läppäri 1,8ghz porsessorilla ja 1790 mt muistilla. Ja käyttöjärjestelmänä Vista.
HJT-logi:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:01:39, on 25.2.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16386)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Acer\Empowering Technology\eDSMSNfix.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Windows\system32\Taskmgr.exe
C:\Program Files\Opera\Opera.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://uk.rd.yahoo.com/customize/ycomp/d...://uk.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fi.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fi.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fi.intl.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://uk.rd.yahoo.com/customize/ycomp/d...://uk.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [eDSMSNfix] C:\Acer\Empowering Technology\eDSMSNfix.exe
O4 - HKLM\..\Run: [SetPanel] C:\Acer\APanel\APanel.cmd
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
--
End of file - 8352 bytes
|
|
Hujo
Suspended permanently
|
25. helmikuuta 2008 @ 00:42 |
Linkki tähän viestiin
|
katos tämän koko ActiveToolBand.dll
============
1.Lataa combofix.exe työpöydällesi yhdestä linkistä:
combofix1
combofix2
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
Voiko tietsikka koskaan toimia?
|
|
Galdori
Newbie
|
25. helmikuuta 2008 @ 16:00 |
Linkki tähän viestiin
|
activetoolband.dll 292 kt
Combofix logi:
ComboFix 08-02-25.3 - Simo 2008-02-25 15:55:43.2 - NTFSx86
Microsoft® Windows Vista™ Home Premium 6.0.6000.0.1252.1.1035.18.1024 [GMT 2:00]
Running from: C:\Users\Simo\AppData\Roaming\Opera\Opera\profile\cache4\temporary_download\ComboFix.exe
.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-01-25 to 2008-02-25 )))))))))))))))))
.
2008-02-25 00:00 . 2008-02-25 00:00 <KANSIO> d-------- C:\Program Files\Trend Micro
2008-02-22 17:50 . 2008-02-22 17:58 <KANSIO> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
2008-02-22 17:49 . 2008-02-22 17:58 <KANSIO> d-------- C:\Program Files\Windows Live
2008-02-22 17:44 . 2008-02-22 17:47 <KANSIO> d-------- C:\Users\All Users\WLInstaller
2008-02-22 17:44 . 2008-02-22 17:47 <KANSIO> d-------- C:\ProgramData\WLInstaller
2008-02-21 01:40 . 2007-04-19 01:45 14,824,928 --a------ C:\Windows\eRy.exe
2008-02-21 01:40 . 2007-01-16 05:28 336 --a------ C:\Windows\ACERTOURREMINDERRUN.REG
2008-02-21 01:40 . 2004-06-14 17:24 30 --a------ C:\Windows\SETPANEL.INI
2008-02-21 01:40 . 2008-02-21 01:40 3 --a------ C:\Windows\AFirst.cmd
2008-02-21 01:39 . 2007-04-10 22:12 390,167 --a------ C:\Windows\Windows6.0-KB934796-x86.msu
2008-02-21 01:39 . 2007-03-14 05:19 390,032 --a------ C:\Windows\Windows6.0-KB930568-x86.msu
2008-02-21 01:39 . 2007-05-02 04:47 354,867 --a------ C:\Windows\Windows6.0-KB928631-v2-x86.msu
2008-02-21 01:39 . 2002-11-15 07:32 55,808 --a------ C:\Windows\devcon.exe
2008-02-21 01:39 . 2008-02-20 16:08 1,426 --a------ C:\Windows\CLEANUP.CMD
2008-02-21 01:39 . 2007-05-16 00:37 1,088 --a------ C:\Windows\MSSFT_INS.CMD
2008-02-21 01:39 . 2007-05-18 19:53 355 --a------ C:\Windows\MSSFT_RB.CMD
2008-02-21 01:39 . 2004-10-02 13:32 92 --a------ C:\Windows\CLEANUP.INI
2008-02-21 01:39 . 2007-01-12 02:50 23 --a------ C:\Windows\System32\$Acer$.cmd
2008-02-20 21:19 . 2008-02-20 21:19 <KANSIO> d-------- C:\Program Files\Opera
2008-02-20 21:12 . 2008-02-20 21:12 16 --a------ C:\Windows\System32\coh.cache
2008-02-20 17:30 . 2008-02-20 17:30 1,712,984 --a------ C:\Windows\System32\wuaueng.dll
2008-02-20 17:30 . 2008-02-20 17:30 1,524,224 --a------ C:\Windows\System32\wucltux.dll
2008-02-20 17:30 . 2008-02-20 17:30 53,080 --a------ C:\Windows\System32\wuauclt.exe
2008-02-20 17:30 . 2008-02-20 17:30 43,352 --a------ C:\Windows\System32\wups2.dll
2008-02-20 17:28 . 2008-02-20 17:28 549,720 --a------ C:\Windows\System32\wuapi.dll
2008-02-20 17:28 . 2008-02-20 17:28 80,896 --a------ C:\Windows\System32\wudriver.dll
2008-02-20 17:28 . 2008-02-20 17:28 33,624 --a------ C:\Windows\System32\wups.dll
2008-02-20 17:27 . 2008-02-20 17:27 163,000 --a------ C:\Windows\System32\wuwebv.dll
2008-02-20 17:27 . 2008-02-20 17:27 31,232 --a------ C:\Windows\System32\wuapp.exe
2008-02-20 16:24 . 2008-02-20 16:24 24 --a------ C:\Windows\KB934796_FAIL.ID
2008-02-20 16:21 . 2008-02-20 16:21 223,744 --a------ C:\Windows\System32\drivers\usbport.sys
2008-02-20 16:21 . 2008-02-20 16:21 192,000 --a------ C:\Windows\System32\drivers\usbhub.sys
2008-02-20 16:21 . 2008-02-20 16:21 38,400 --a------ C:\Windows\System32\drivers\usbehci.sys
2008-02-20 16:21 . 2008-02-20 16:21 19,456 --a------ C:\Windows\System32\drivers\usbohci.sys
2008-02-20 16:21 . 2008-02-20 16:21 8,704 --a------ C:\Windows\System32\hccoin.dll
2008-02-20 16:21 . 2008-02-20 16:21 5,888 --a------ C:\Windows\System32\drivers\usbd.sys
2008-02-20 16:19 . 2008-02-20 16:19 92 --a------ C:\Windows\GridV.UNI
2008-02-20 16:14 . 2007-04-18 16:13 364,544 --a------ C:\Windows\System32\CheckD2DSystem.exe
2008-02-20 16:14 . 2006-11-12 11:54 327,680 --a------ C:\Windows\System32\Remove_eRecovery.exe
2008-02-20 16:14 . 2006-11-10 17:27 16,384 --a------ C:\Windows\System32\LauncheRyAgentUser.exe
2008-02-20 16:14 . 2005-12-09 09:12 16,384 --a------ C:\Windows\System32\ClearEvent.exe
2008-02-20 16:14 . 2006-02-24 11:28 552 --a------ C:\Windows\System32\setup.iss
2008-02-20 16:11 . 2008-02-20 16:11 0 --a------ C:\Windows\SETUP.INI
2008-02-20 16:10 . 2008-02-20 16:10 <KANSIO> d-------- C:\Program Files\Launch Manager
2008-02-20 16:10 . 2008-02-20 16:10 83 --a------ C:\Windows\LManager.UNI
2008-02-20 16:09 . 2008-02-20 16:09 <KANSIO> dr------- C:\Users\Simo\Searches
2008-02-20 16:09 . 2008-02-24 13:53 <KANSIO> dr------- C:\Users\Simo\Contacts
2008-02-20 16:09 . 2008-02-20 16:09 <KANSIO> d-------- C:\Users\All Users\InstallShield
2008-02-20 16:09 . 2008-02-20 16:09 <KANSIO> d-------- C:\ProgramData\InstallShield
2008-02-20 16:08 . 2008-02-20 16:09 <KANSIO> d-------- C:\Windows\Acer
2008-02-20 16:08 . 2008-02-20 16:09 <KANSIO> dr------- C:\Users\Simo\Videos
2008-02-20 16:08 . 2008-02-20 16:09 <KANSIO> dr------- C:\Users\Simo\Saved Games
2008-02-20 16:08 . 2008-02-20 16:09 <KANSIO> dr------- C:\Users\Simo\Pictures
2008-02-20 16:08 . 2008-02-21 15:44 <KANSIO> dr------- C:\Users\Simo\Music
2008-02-20 16:08 . 2008-02-20 16:09 <KANSIO> dr------- C:\Users\Simo\Links
2008-02-20 16:08 . 2008-02-20 16:09 <KANSIO> dr------- C:\Users\Simo\Downloads
2008-02-20 16:08 . 2008-02-24 13:53 <KANSIO> dr------- C:\Users\Simo\Documents
2008-02-20 16:08 . 2006-11-02 14:37 <KANSIO> d-------- C:\Users\Simo\AppData\Roaming\Media Center Programs
2008-02-20 16:08 . 2008-02-20 16:09 <KANSIO> d--h----- C:\Users\Simo\AppData
2008-02-20 16:08 . 2008-02-20 16:08 <KANSIO> d-------- C:\Program Files\Yahoo!
2008-02-20 16:08 . 2008-02-20 16:19 <KANSIO> d-------- C:\Program Files\Acer Inc
2008-02-20 16:08 . 2006-10-19 10:00 187,392 --a------ C:\Windows\Acer.scr
2008-02-20 16:08 . 2005-08-11 15:29 73,728 --a------ C:\Windows\System32\ISUSPM.cpl
2008-02-20 16:08 . 2006-10-19 10:00 37 --a------ C:\Windows\Acer.ini
2008-02-20 16:03 . 2008-02-20 16:03 <KANSIO> dr------- C:\Windows\System32\config\systemprofile\Contacts
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-23 00:51 --------- d-----w C:\Program Files\Windows Mail
2008-02-21 12:50 --------- d-----w C:\ProgramData\Symantec
2008-02-21 12:50 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-02-20 19:13 --------- d-----w C:\Program Files\Norton Internet Security
2008-02-20 15:54 805 ----a-w C:\Windows\system32\drivers\SYMEVENT.INF
2008-02-20 15:54 123,952 ----a-w C:\Windows\system32\drivers\SYMEVENT.SYS
2008-02-20 15:54 10,740 ----a-w C:\Windows\system32\drivers\SYMEVENT.CAT
2008-02-20 15:54 --------- d-----w C:\Program Files\Symantec
2008-02-20 14:13 319,984 ----a-w C:\Windows\DIFxAPI.dll
2008-02-20 14:13 --------- d-----w C:\Program Files\Realtek
2008-02-20 14:08 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-20 14:08 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-02-20 14:04 --------- d-sh--w C:\ProgramData\Työpöytä
2008-02-20 14:04 --------- d-sh--w C:\ProgramData\Tiedostot
2008-02-20 14:04 --------- d-sh--w C:\ProgramData\Suosikit
2008-02-20 14:04 --------- d-sh--w C:\ProgramData\Mallit
2008-02-20 14:04 --------- d-sh--w C:\ProgramData\Käynnistä-valikko
2006-11-02 12:50 174 --sha-w C:\Program Files\desktop.ini
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour Reminder"="C:\Acer\AcerTour\Reminder.exe" [2007-01-17 08:01 151552]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 14:36 201728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-02 14:34 1004136]
"RtHDVCpl"="RtHDVCpl.exe" [2006-12-01 07:37 4186112 C:\Windows\RtHDVCpl.exe]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-23 05:00 815104]
"eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-02-06 23:04 464168]
"Acer Tour"="" []
"ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2006-11-21 06:44 107112]
"osCheck"="C:\Program Files\Norton Internet Security\osCheck.exe" [2006-11-21 06:42 22696]
"eDSMSNfix"="C:\Acer\Empowering Technology\eDSMSNfix.exe" [2007-02-09 10:40 13312]
"SetPanel"="C:\Acer\APanel\APanel.cmd" [ ]
"LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2006-12-08 10:24 614400]
"WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 21:48 57344]
"eRecoveryService"="" []
"Acer Tour Reminder"="C:\Acer\AcerTour\Reminder.exe" [2007-01-17 08:01 151552]
"Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 17:38 583048]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 03:44:06 29696]
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2007-04-15 02:12:24 528384]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=eNetHook.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{AD4ED091-0C3D-4910-BC4C-397475926AAE}"= UDP:C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\MCE Deluxe Suite.exe:CyberLink MCE Deluxe Suite
"{97D8739C-5A4E-423B-B3EE-3A8869917466}"= TCP:C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\MCE Deluxe Suite.exe:CyberLink MCE Deluxe Suite
"{C1C87DF9-50E6-49E5-B669-50991F1FE245}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{D8F3BD2B-C4FC-4392-B1B5-74E21ECC5A6F}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{F47356C8-296A-4F33-AA18-8584990F5D96}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)|Edge=TRUE|
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)
R0 PSDFilter;PSDFilter;C:\Windows\system32\DRIVERS\psdfilter.sys [2007-02-06 23:04]
R0 PSDNServ;PSDNSERVER;C:\Windows\system32\drivers\PSDNServ.sys [2007-02-06 23:04]
R0 psdvdisk;psdvdisk;C:\Windows\system32\drivers\psdvdisk.sys [2007-02-06 23:04]
R1 IDSvix86;Symantec Intrusion Prevention Driver;C:\PROGRA~2\Symantec\DEFINI~1\SymcData\idsdefs\20080221.003\IDSvix86.sys [2008-02-14 02:51]
R2 eDataSecurity Service;eDSService.exe;"C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe" [2007-02-06 23:04]
R2 eNet Service;eNet Service;C:\Acer\Empowering Technology\eNet\eNet Service.exe [2007-03-22 17:21]
R2 eSettingsService;eSettings Service;C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe [2007-04-24 19:17]
R2 MobilityService;MobilityService;C:\Acer\Mobility Center\MobilityService.exe [2006-11-24 11:57]
R2 WMIService;ePower Service;C:\Acer\Empowering Technology\ePower\ePowerSvc.exe [2007-01-02 08:33]
R2 XAudio;XAudio;C:\Windows\system32\DRIVERS\xaudio.sys [2006-08-05 02:39]
R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-03-07 05:04]
R3 SYMNDISV;SYMNDISV;C:\Windows\system32\Drivers\SYMNDISV.SYS [2007-10-30 19:55]
S3 BCM43XV;Broadcom Extensible 802.11 Network Adapter Driver;C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-12-19 06:18]
S3 R300;R300;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-03-07 05:04]
S3 RTL8169;Realtek 8169 NT Driver;C:\Windows\system32\DRIVERS\Rtlh86.sys [2006-11-21 08:24]
S3 SMSCIRDA;SMSC Infrared Device Driver;C:\Windows\system32\DRIVERS\SMSCirda.sys [2006-10-18 09:44]
*Newly Created Service* - COMHOST
.
'Ajoitetut tehtävät'-kansion sisältö
"2008-02-20 19:14:27 C:\Windows\Tasks\Norton Internet Security - Run Full System Scan - Simo.job"
- C:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exeB/TASK:
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-25 15:56:54
Windows 6.0.6000 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-02-25 15:58:20
ComboFix2.txt 2008-02-25 13:52:13
|
|
Hujo
Suspended permanently
|
25. helmikuuta 2008 @ 16:24 |
Linkki tähän viestiin
|
Lataa Atribunen ATF Cleaner
Ohjeet;
Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman.Main:n alla valitse: Select All
Klikkaa Empty Selected valintaa.
Jos käytät FireFoxia selaimenasi Klikkaa Firefox yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
Jos käytät Operaa selaimenasiKlikkaa Opera yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa taas.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
Klikkaa Exit päävalikosta sulkeaksesi ohjelman.
Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)
============
Ohje AVG:n Anti-Spyware 7.5:n käyttöön
Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis:n työkalun toimintaa.
Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta
Lataa AVG:n Anti-Spyware 7.5:n
ja tallenna ohjelma työpöydällesi.
o Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
o Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
o Käynnistä AVG:n Anti-Spyware.
o Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
o Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
o Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
o Sitten "Reports" valikon alta:
o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"
o Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
o "Resident shield is", muuta tila active:sta inactive:ksi
o Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan,
sammuta ja käynnistä
käynnistyksen yhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina enter ja enter
Toisissa koneissa paukutetaan F8:sin sijasta F5:tä
HUOM! Älä käytä muita ohjelmia AVG:n skannauksen aikana, tämä saattaa häiritä skannausta.
o Kun vikasietotilassa, käynnistä AVG:n Anti-Spyware.
o Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
o Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
o Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
o Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
o Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
o Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
o Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.
Voiko tietsikka koskaan toimia?
|
|
Galdori
Newbie
|
25. helmikuuta 2008 @ 23:44 |
Linkki tähän viestiin
|
Edelleen tökkii. AVG ei löytänyt mitään.
|
|
Hujo
Suspended permanently
|
26. helmikuuta 2008 @ 11:43 |
Linkki tähän viestiin
|
Lataa tuolta http://www.ccleaner.com/download/builds.aspx
CCleaner v2.03.532- Standard Build, ÄLÄ aseenna Yahoo toolbaria!
laita asetukset näin:
Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.
aja Puhdistaja > tutki nappi > aja ccleaner nappi oikea alakulma
aja Virheet > etsi rekisteri virheitä nappi > Korjaa rekisteri virheet. nappi
Voiko tietsikka koskaan toimia?
|
|
Galdori
Newbie
|
26. helmikuuta 2008 @ 16:31 |
Linkki tähän viestiin
|
|
Eipä ollu apua tuostakaan, ja olen kyllä aiemminkin käyttänyt kyseistä ohjelmaa.
|
|
_Henkka_
Suspended due to non-functional email address
|
26. helmikuuta 2008 @ 16:53 |
Linkki tähän viestiin
|
|
Onkos mahdollista ettei ole virus ollenkaan D:
Kyllähän tonkin luulisi jo avgnkin löytävän jotain viiruksia ja sitten jos muutenkin...
Jos ei olekkaan ollenkaan kiinni viruksista ?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 26. helmikuuta 2008 @ 16:54
|
|
Mainos
|
|
|
|
Hujo
Suspended permanently
|
26. helmikuuta 2008 @ 17:09 |
Linkki tähän viestiin
|
Tuo viellä uudeleen nimeykseen
C:\Program Files\Trend Micro\HijackThis\>>> HijackThis.exe <<<<
Uudelleen nimeäminen
1. Klikkaa hiiren oikealla painikkeella HijackThis ikonia.
2. Valitse Uudelleennineä/ Rename.
3. Kirjoita scanner.exe
Voiko tietsikka koskaan toimia?
|
|
