|
|
|
Keskustelualueet
Keskustelualueet
|
|
|
Hjt-loki
|
|
Member
1 tuotearvio
|
28. lokakuuta 2008 @ 23:57 |
Linkki tähän viestiin
|
Pelkään, että koneeseeni on päässyt jonkinlainen "örkki" riehumaan. Tässä olisi loki:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:50, on 2008-10-28
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
D:\Ohjelmat\PowerIso\PWRISOVM.EXE
D:\Ohjelmat\Canon\OpWareSE4.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Ohjelmat\Opera\Opera.exe
C:\Windows\system32\taskeng.exe
D:\Ohjelmat\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - D:\Ohjelmat\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] D:\Ohjelmat\PowerIso\PWRISOVM.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "D:\Ohjelmat\Canon\OpwareSE4.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O13 - Gopher Prefix:
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://www-secure.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlsr.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/sh...ash/swflash.cab
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - D:\Ohjelmat\Adobe Photoshop\PhotoshopElementsFileAgent.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - D:\Ohjelmat\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
--
End of file - 6825 bytes
EDIT: Nyt on Host päivitetty uudempaan ja laajempaan versioon.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 29. lokakuuta 2008 @ 07:27
|
|
Hujo
Suspended permanently
|
3. marraskuuta 2008 @ 19:52 |
Linkki tähän viestiin
|
Jos koneella on Malwarebytes' Anti-Malware ennestään suorita ensin päivitys aja sen jälkeen.
Lataa Malwarebytes' Anti-Malware työpöydällesi.
1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
8. Lähetä lokin sisältö seuraavassa viestissäsi
===========
1.Lataa Combofix.exe työpöydällesi yhdestä linkistä:
Combofix1
Combofix2
2. Tuplaklikkaa Combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
=================
Noi voit fixsata käynnistyvistä pois
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
Voiko tietsikka koskaan toimia?
|
Member
1 tuotearvio
|
5. marraskuuta 2008 @ 14:47 |
Linkki tähän viestiin
|
Malwarebyte's pyörii taustalla uusien päivityksien kera ja tuloksia odotellessa otin uuden hjt-lokin. Ilmeni jotain uutta siinä, joten pistetäänpä tämäkin vielä tähän näin:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:44, on 2008-11-05
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
D:\Ohjelmat\Canon\OpWareSE4.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Ohjelmat\Mozilla Firefox\firefox.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - D:\Ohjelmat\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [PWRISOVM.EXE] D:\Ohjelmat\PowerIso\PWRISOVM.EXE
O4 - HKLM\..\Run: [OpwareSE4] "D:\Ohjelmat\Canon\OpwareSE4.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [UACEnableEntry] regedit.exe /s C:\Users\Touko\AppData\Local\Temp\\UAC_Enable.reg
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Ohjelmat/Party Poker\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Ohjelmat/Party Poker\PartyPoker\RunApp.exe (file missing)
O13 - Gopher Prefix:
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://www-secure.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlsr.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/sh...ash/swflash.cab
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - D:\Ohjelmat\Adobe Photoshop\PhotoshopElementsFileAgent.exe (file missing)
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - D:\Ohjelmat\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
--
End of file - 6991 bytes
En nyt aivan kädetön itse ole ja otin tuosta "selvästä" tiedostosta tietoja ja pistin "Fix checked"
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
========================
Kunhan nyt tuo tarkistus saadaan päätköseen, niin laitan Combofixin tulokset tähän myös. Kiitokset muuten vastauksesta, näitä on odoteltu jo vähän aikaa. :)
========================
Malwarebyte's loki:
Malwarebytes' Anti-Malware 1.30
Tietokantaversio: 1367
Windows 6.0.6001 Service Pack 1
2008-11-05 15:31:29
mbam-log-2008-11-05 (15-31-29).txt
Tarkistustyyppi: Täysi tarkistus (C:\|D:\|)
Tarkistetut kohteet: 114932
Kulunut aika: 47 minute(s), 50 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 0
Saastuneita rekisteriarvoja: 0
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 0
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriarvoja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)
Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)
Saastuneita tiedostoja:
(Haitallisia kohteita ei löydetty)
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 5. marraskuuta 2008 @ 15:32
|
Member
1 tuotearvio
|
5. marraskuuta 2008 @ 15:39 |
Linkki tähän viestiin
|
ComboFix 08-11-04.02 - Touko 2008-11-05 15:35:18.3 - NTFSx86
Microsoft® Windows Vista? Home Premium 6.0.6001.1.1252.1.1035.18.2198 [GMT 2:00]
Sijainti: c:\users\Touko\Downloads\ComboFix.exe
* Uusi palautuspiste luotu
.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-10-05 to 2008-11-05 )))))))))))))))))
.
2008-11-01 21:14 . 2008-09-18 06:56 147,456 --a------ c:\windows\System32\Faultrep.dll
2008-11-01 21:14 . 2008-09-18 06:56 125,952 --a------ c:\windows\System32\wersvc.dll
2008-11-01 21:13 . 2008-08-12 05:39 443,392 --a------ c:\windows\System32\win32spl.dll
2008-11-01 00:36 . 2008-11-01 00:36 <KANSIO> dr------- c:\windows\System32\config\systemprofile\Music
2008-10-22 13:27 . 2008-10-22 13:27 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdRapi2_01_00_00.Wdf
2008-10-19 08:19 . 2008-10-19 08:19 <KANSIO> d-------- c:\users\Vieras\AppData\Roaming\vlc
2008-10-17 03:39 . 2008-08-05 11:49 428,544 --a------ c:\windows\System32\EncDec.dll
2008-10-17 03:39 . 2008-08-05 11:49 293,376 --a------ c:\windows\System32\psisdecd.dll
2008-10-17 03:39 . 2008-08-05 11:48 217,088 --a------ c:\windows\System32\psisrndr.ax
2008-10-17 03:39 . 2008-08-05 11:48 177,664 --a------ c:\windows\System32\mpg2splt.ax
2008-10-17 03:39 . 2008-08-05 11:48 80,896 --a------ c:\windows\System32\MSNP.ax
2008-10-16 13:57 . 2008-10-16 13:57 <KANSIO> d-------- c:\users\Touko\AppData\Roaming\LG Electronics
2008-10-16 13:57 . 2008-10-16 14:12 <KANSIO> d--h----- C:\LG3G
2008-10-16 13:56 . 2008-10-16 13:56 <KANSIO> d-------- c:\program files\LG Electronics
2008-10-16 13:56 . 2007-07-11 09:45 21,632 --a------ c:\windows\System32\drivers\lgusbmodem.sys
2008-10-16 13:56 . 2007-07-11 14:51 19,840 --a------ c:\windows\System32\drivers\lgusbdiag.sys
2008-10-16 13:56 . 2007-07-11 09:40 12,416 --a------ c:\windows\System32\drivers\lgusbbus.sys
2008-10-16 13:52 . 2008-10-16 13:52 <KANSIO> d-------- c:\users\Touko\AppData\Roaming\InstallShield
2008-10-16 13:52 . 2008-10-16 13:52 <KANSIO> d-------- c:\program files\LG PC Suite 2
2008-10-15 16:32 . 2008-10-15 16:32 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdRapi_01_00_00.Wdf
2008-10-12 23:53 . 2008-09-17 22:55 1,108,512 --a------ c:\windows\System32\nvcpluir.dll
2008-10-09 21:39 . 2008-10-09 21:39 <KANSIO> d-------- c:\users\All Users\Avg8
2008-10-09 21:39 . 2008-10-09 21:39 <KANSIO> d-------- c:\programdata\Avg8
2008-10-09 20:34 . 2008-10-09 20:34 <KANSIO> d-------- c:\users\Touko\AppData\Roaming\Malwarebytes
2008-10-09 20:34 . 2008-10-09 20:34 <KANSIO> d-------- c:\users\All Users\Malwarebytes
2008-10-09 20:34 . 2008-10-09 20:34 <KANSIO> d-------- c:\programdata\Malwarebytes
2008-10-09 20:34 . 2008-10-23 23:44 <KANSIO> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-10-09 20:34 . 2008-10-22 15:10 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys
2008-10-09 20:34 . 2008-10-22 15:10 15,504 --a------ c:\windows\System32\drivers\mbam.sys
2008-10-09 20:23 . 2008-10-09 20:23 <KANSIO> d-------- c:\program files\Trend Micro
2008-10-08 14:29 . 2008-10-08 14:29 <KANSIO> d-------- c:\users\Touko\AppData\Roaming\ScanSoft
2008-10-08 14:29 . 2008-10-08 14:29 <KANSIO> d-------- c:\users\All Users\ScanSoft
2008-10-08 14:29 . 2008-10-08 14:29 <KANSIO> d-------- c:\programdata\ScanSoft
2008-10-08 14:29 . 2008-10-08 14:29 <KANSIO> d-------- c:\program files\Common Files\ScanSoft Shared
2008-10-08 14:29 . 2008-10-08 14:29 375 --a------ c:\windows\MAXLINK.INI
2008-10-08 14:04 . 1998-10-29 15:45 306,688 --a------ c:\windows\IsUninst.exe
2008-10-08 14:03 . 2008-10-08 14:03 <KANSIO> d--h----- c:\users\All Users\CanonBJ
2008-10-08 14:03 . 2008-10-08 14:03 <KANSIO> d--h----- c:\programdata\CanonBJ
2008-10-08 14:02 . 2008-10-08 14:02 <KANSIO> d--h----- c:\windows\System32\CanonIJ Uninstaller Information
2008-10-08 14:02 . 2006-03-26 22:00 161,792 --a------ c:\windows\System32\CNMLM83.DLL
2008-10-08 14:01 . 2008-10-08 14:01 <KANSIO> d--h----- c:\program files\CanonBJ
2008-10-08 14:01 . 2006-03-15 08:27 1,134,592 --a------ c:\windows\System32\CNCC160.DLL
2008-10-08 14:01 . 2006-03-24 08:29 135,168 --a------ c:\windows\System32\CNCL160.DLL
2008-10-08 14:01 . 2006-02-17 08:44 106,496 --a------ c:\windows\System32\cnco160.dll
2008-10-08 14:01 . 2006-03-15 08:27 57,344 --a------ c:\windows\System32\CNCI160.DLL
2008-10-08 14:00 . 2008-10-08 14:35 <KANSIO> d-------- c:\program files\Canon
2008-10-07 19:09 . 2008-11-01 21:07 <KANSIO> d-------- c:\users\Touko\AppData\Roaming\vlc
2008-10-07 13:16 . 2008-10-07 13:16 <KANSIO> d-------- c:\program files\MSXML 4.0
2008-10-06 17:34 . 2008-10-06 17:34 0 --ah----- c:\windows\System32\drivers\Msft_Kernel_ccdcmb_01005.Wdf
2008-10-06 17:33 . 2008-10-06 17:33 <KANSIO> d-------- c:\users\All Users\Nokia
2008-10-06 17:33 . 2008-10-06 17:33 <KANSIO> d-------- c:\programdata\Nokia
2008-10-06 17:30 . 2008-10-06 17:30 <KANSIO> d-------- c:\users\All Users\Installations
2008-10-06 17:30 . 2008-10-06 17:30 <KANSIO> d-------- c:\programdata\Installations
2008-10-06 17:30 . 2008-11-01 21:07 <KANSIO> d-------- c:\program files\Nokia
2008-10-06 17:30 . 2008-11-01 21:07 <KANSIO> d-------- c:\program files\Common Files\Nokia
2008-10-06 17:30 . 2008-05-07 06:38 90,624 --a------ c:\windows\System32\nmwcdcls.dll
2008-10-06 15:49 . 2008-10-06 15:49 126 --a------ c:\windows\System32\Install.bat
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-05 12:53 --------- d-----w c:\program files\Common Files\Steam
2008-11-03 20:09 --------- d-----w c:\users\Touko\AppData\Roaming\foobar2000
2008-11-01 19:07 --------- d-----w c:\users\Touko\AppData\Roaming\vlc
2008-11-01 19:07 --------- d-----w c:\programdata\Last.fm
2008-11-01 19:07 --------- d-----w c:\program files\Common Files\Symantec Shared
2008-10-23 21:30 --------- d-----w c:\programdata\Symantec
2008-10-19 11:58 --------- d-----w c:\programdata\WLInstaller
2008-10-19 06:19 --------- d-----w c:\users\Vieras\AppData\Roaming\vlc
2008-10-16 11:56 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-16 00:07 --------- d-----w c:\program files\Windows Mail
2008-10-12 21:56 --------- d-----w c:\programdata\NVIDIA
2008-10-09 18:11 --------- d-----w c:\program files\Windows Live
2008-10-09 18:10 --------- d-----w c:\program files\Common Files\PX Storage Engine
2008-10-08 12:05 --------- d-----w c:\program files\Common Files\InstallShield
2008-10-03 19:19 --------- d-----w c:\users\Touko\AppData\Roaming\uTorrent
2008-10-03 11:14 39,984 ----a-w c:\windows\system32\drivers\symids.sys
2008-10-03 11:14 37,936 ----a-w c:\windows\system32\drivers\symndisv.sys
2008-10-03 11:14 27,696 ----a-w c:\windows\system32\drivers\symredrv.sys
2008-10-03 11:14 187,952 ----a-w c:\windows\system32\drivers\symtdi.sys
2008-10-03 11:14 146,096 ----a-w c:\windows\system32\drivers\symfw.sys
2008-10-03 11:14 12,848 ----a-w c:\windows\system32\drivers\symdns.sys
2008-10-03 11:14 10,804 ----a-w c:\windows\system32\drivers\SymRedir.cat
2008-10-03 11:14 1,358 ----a-w c:\windows\system32\drivers\SymRedir.inf
2008-10-02 03:49 827,392 ----a-w c:\windows\System32\wininet.dll
2008-10-01 20:23 --------- d-----w c:\users\Touko\AppData\Roaming\Jasc Software Inc
2008-10-01 20:23 --------- d-----w c:\programdata\InstallShield
2008-10-01 20:23 --------- d-----w c:\program files\Common Files\Jasc Software Inc
2008-09-30 23:25 --------- d-----w c:\users\Touko\AppData\Roaming\DivX
2008-09-29 22:06 --------- d-----w c:\programdata\GRETECH
2008-09-29 22:05 --------- d-----w c:\users\Touko\AppData\Roaming\GRETECH
2008-09-29 21:50 --------- d-----w c:\users\Touko\AppData\Roaming\XBMC
2008-09-27 12:30 --------- d-----w c:\programdata\NOS
2008-09-27 12:30 --------- d-----w c:\program files\NOS
2008-09-27 10:32 --------- d-----w c:\program files\Common Files\Adobe
2008-09-26 23:11 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2008-09-26 21:35 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2008-09-24 18:14 --------- d-----w c:\programdata\FLEXnet
2008-09-24 18:10 --------- d-----w c:\program files\Common Files\Macrovision Shared
2008-09-24 18:04 43,528 ------w c:\windows\system32\drivers\PxHelp20.sys
2008-09-20 10:46 174 --sha-w c:\program files\desktop.ini
2008-09-20 10:41 --------- d-----w c:\program files\Windows Sidebar
2008-09-20 10:41 --------- d-----w c:\program files\Windows Photo Gallery
2008-09-20 10:41 --------- d-----w c:\program files\Windows Journal
2008-09-20 10:41 --------- d-----w c:\program files\Windows Defender
2008-09-20 10:41 --------- d-----w c:\program files\Windows Collaboration
2008-09-20 10:41 --------- d-----w c:\program files\Windows Calendar
2008-09-20 10:26 82,432 ----a-w c:\windows\System32\axaltocm.dll
2008-09-20 10:26 101,888 ----a-w c:\windows\System32\ifxcardm.dll
2008-09-19 09:39 --------- dcsh--w c:\program files\Common Files\WindowsLiveInstaller
2008-09-18 18:14 269,312 ----a-w c:\windows\System32\es.dll
2008-09-18 17:58 --------- d-----w c:\program files\Java
2008-09-18 17:57 --------- d-----w c:\program files\Common Files\Java
2008-09-18 17:54 61,440 ----a-w c:\windows\System32\winipsec.dll
2008-09-18 17:54 361,984 ----a-w c:\windows\System32\IPSECSVC.DLL
2008-09-18 17:54 28,672 ----a-w c:\windows\System32\FwRemoteSvr.dll
2008-09-18 17:54 272,896 ----a-w c:\windows\System32\polstore.dll
2008-09-18 17:53 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
2008-09-18 17:53 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2008-09-18 17:53 4,240,384 ----a-w c:\windows\System32\GameUXLegacyGDFs.dll
2008-09-18 17:53 28,160 ----a-w c:\windows\System32\Apphlpdm.dll
2008-09-18 17:53 2,560 ----a-w c:\windows\AppPatch\AcRes.dll
2008-09-18 17:53 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
2008-09-18 17:53 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2008-09-18 17:53 1,695,744 ----a-w c:\windows\System32\gameux.dll
2008-09-18 17:49 303,616 ----a-w c:\windows\System32\wmpeffects.dll
2008-09-18 17:49 2,048 ----a-w c:\windows\System32\tzres.dll
2008-09-18 16:02 988,216 ----a-w c:\windows\System32\winload.exe
2008-09-18 16:02 927,288 ----a-w c:\windows\System32\winresume.exe
2008-09-18 16:02 615,992 ----a-w c:\windows\System32\ci.dll
2008-09-18 16:02 6,656 ----a-w c:\windows\System32\kbd106n.dll
2008-09-18 16:02 46,592 ----a-w c:\windows\System32\setbcdlocale.dll
2008-09-18 16:02 40,960 ----a-w c:\windows\System32\srclient.dll
2008-09-18 16:02 378,368 ----a-w c:\windows\System32\srcore.dll
2008-09-18 16:02 318,464 ----a-w c:\windows\System32\rstrui.exe
2008-09-18 16:02 19,000 ----a-w c:\windows\System32\kd1394.dll
2008-09-18 16:02 14,848 ----a-w c:\windows\System32\srdelayed.exe
2008-09-18 16:01 295,936 ----a-w c:\windows\System32\gdi32.dll
2008-09-18 16:00 14,848 ----a-w c:\windows\System32\wshrm.dll
2008-09-18 16:00 113,664 ----a-w c:\windows\system32\drivers\rmcast.sys
2008-09-18 15:59 84,480 ----a-w c:\windows\System32\INETRES.dll
2008-09-18 15:59 738,304 ----a-w c:\windows\System32\inetcomm.dll
2008-09-18 15:59 1,314,816 ----a-w c:\windows\System32\quartz.dll
2008-09-18 15:38 805 ----a-w c:\windows\system32\drivers\SYMEVENT.INF
2008-09-18 15:38 123,952 ----a-w c:\windows\system32\drivers\SYMEVENT.SYS
2008-09-18 15:38 10,671 ----a-w c:\windows\system32\drivers\SYMEVENT.CAT
2008-09-18 15:38 --------- d-----w c:\program files\Symantec
2008-09-18 15:26 83,456 ----a-w c:\windows\System32\wudriver.dll
2008-09-18 15:26 563,912 ----a-w c:\windows\System32\wuapi.dll
2008-09-18 15:26 53,448 ----a-w c:\windows\System32\wuauclt.exe
2008-09-18 15:26 45,768 ----a-w c:\windows\System32\wups2.dll
2008-09-18 15:26 36,552 ----a-w c:\windows\System32\wups.dll
2008-09-18 15:26 31,232 ----a-w c:\windows\System32\wuapp.exe
2008-09-18 15:26 163,904 ----a-w c:\windows\System32\wuwebv.dll
2008-09-18 15:26 1,811,656 ----a-w c:\windows\System32\wuaueng.dll
2008-09-18 15:26 1,524,736 ----a-w c:\windows\System32\wucltux.dll
2008-09-18 15:12 --------- d-----w c:\program files\Attansic
2008-09-18 15:09 319,456 ----a-w c:\windows\DIFxAPI.dll
2008-09-18 15:09 315,392 ----a-w c:\windows\HideWin.exe
2008-09-18 15:09 --------- d-----w c:\program files\Realtek
2008-09-18 14:59 --------- d-----w c:\program files\Intel
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-21 36864]
"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2007-01-09 115816]
"Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
"PWRISOVM.EXE"="d:\ohjelmat\PowerIso\PWRISOVM.EXE" [2008-06-16 167936]
"OpwareSE4"="d:\ohjelmat\Canon\OpwareSE4.exe" [2006-03-21 69632]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13580832]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-09-17 92704]
"RtHDVCpl"="RtHDVCpl.exe" [2007-04-12 c:\windows\RtHDVCpl.exe]
"Skytel"="Skytel.exe" [2007-04-06 c:\windows\SkyTel.exe]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.divxa32"= msaud32_divx.acm
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{96BDA67E-1493-45F8-A2AC-25E2811DD935}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{998A6009-30BB-4D86-876A-58CA62B30826}"= Disabled:UDP:d:\ohjelmat\Adobe Photoshop\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
"{EA04D956-E2FF-4028-ACA2-2B5BDD782BB6}"= Disabled:TCP:d:\ohjelmat\Adobe Photoshop\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
R1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\idsdefs\20081104.001\IDSvix86.sys [2008-09-12 270384]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\DRIVERS\atl01v32.sys [2007-04-13 48128]
R3 Steam Client Service;Steam Client Service;c:\program files\Common Files\Steam\SteamService.exe [2008-11-05 99576]
R3 SYMNDISV;SYMNDISV;c:\windows\system32\Drivers\SYMNDISV.SYS [2008-10-03 37936]
S2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;d:\ohjelmat\Adobe Photoshop\PhotoshopElementsFileAgent.exe [ ]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2008-02-01 138112]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [2008-02-01 8320]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{30de4e84-9046-11dd-8aa9-001e8ca86b44}]
\shell\AutoRun\command - K:\setupSNK.exe
*Newly Created Service* - COMHOST
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{78370770-5256-1830-7593-333707301920}]
c:\windows\system32\iexplore.exe -o
.
'Ajoitetut tehtävät'-kansion sisältö
2008-11-03 c:\windows\Tasks\Norton Internet Security - Run Full System Scan - Touko.job
- d:\ohjelmat\Norton Internet Security\Norton AntiVirus\Navw32.exe [2007-01-14 03:09]
.
.
------- Täydentävä tarkistus -------
.
FireFox -: Profile - c:\users\Touko\AppData\Roaming\Mozilla\Firefox\Profiles\hhiantts.default\
FF -: plugin - d:\ohjelmat\DivX\DivX Player\npDivxPlayerPlugin.dll
FF -: plugin - d:\ohjelmat\DivX\DivX Web Player\npdivx32.dll
FF -: plugin - d:\ohjelmat\Mozilla Firefox\plugins\np_gp.dll
FF -: plugin - d:\ohjelmat\Mozilla Firefox\plugins\npnul32.dll
FF -: plugin - d:\ohjelmat\Mozilla Firefox\plugins\nppdf32.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-05 15:36:59
Windows 6.0.6001 Service Pack 1 NTFS
tarkistaa piilotettuja prosesseja ...
tarkistaa piilotettuja käynnistysarvoja ...
tarkistaa piilotettuja tiedostoja ...
tarkistus on valmis
piilotetut tiedostot: 0
**************************************************************************
.
Valmistumisajankohta: 2008-11-05 15:38:04
ComboFix-quarantined-files.txt 2008-11-05 13:38:01
Ennen ajoa: 14,606,815,232 tavua vapaana
Ajon jälkeen: 18,012,590,080 tavua vapaana
247 --- E O F --- 2008-11-01 19:20:27
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 5. marraskuuta 2008 @ 15:41
|
|
Hujo
Suspended permanently
|
5. marraskuuta 2008 @ 17:18 |
Linkki tähän viestiin
|
Lataa Tästä Ccleaner
CCleaner v 2.11.636.- Standard Build, ÄLÄ aseenna Yahoo toolbaria!
Asennuksessa poista merkki/rasti kohdasta "asenna Yahoo! toolbar/työkalupalkki".
Asennuksen jälkeen aukaise CCleaneri.
Valitse vasemmalta pystyrivistä Options.
Valitse viereisestä pystyrivistä Settings.
Language kohtaan valitse Suomi.
Puhdistaja
Valitse vasemmalta pystyrivistä Puhdistaja.
Paina alhaalta Tutki.
Nyt CCleaneri tutkii, mitä voidaan poistaa (tempit, cookiessit jne.).
Kun tutkiminen on valmis, paina Aja CCleaner.
Nyt CCleaneri poistaa löydetyt tempit, cookiessit jne.
Rekisterin virheiden korjaus
Valitse vasemmalta pystyrivistä Rekisteri.
Paina alhaalta Etsi rekisterin virheitä.
Kun etsintä on valmis ja olet varma, että haluat korjata ne rivit jotka ovat merkattuja, niin paina Korjaa valitut rekisterin virheet.
Sinulta kysytään "haluatko varmuuskopioida muutokset rekisteriin", paina Kyllä. Tallenna varmuuskopio vaikka "Omat tiedostot" -kansioon.
Klikkaa uudesta aukeavasta ikkunasta Korjaa kaikki valitut virheet.
Saat vielä varmistus kysymyksen, paina Ok.
Kun virheet on korjattu, paina Sulje.
Nyt voit sulkea CCleanerin painamalla oikealta ylhäältä punaista rastia.
Ota tietysti uusin versio
==============
Mites paljon siinä koneessa on keskusmuistia?
Kuinkas paljon koneen asemalla on kamaaa?
Järjestä uudelleen
Levyn eheytys
Voiko tietsikka koskaan toimia?
|
Member
1 tuotearvio
|
5. marraskuuta 2008 @ 21:50 |
Linkki tähän viestiin
|
Ccleanerillä puhdistan satunnaisesti, mutta usein tietokoneesta kaiken turhan pois (keksit jne.) ja rekisterivirheet tulee etsittyä myös ja korjailtua samantien. Kuten tein nytkin.
Levyn eheytyksen hoidin myös tuossa päivällä. Kiintolevyllä on 250Gt tilaa ja se on jaettu kahteen osioon (C: Windowsille 40Gt ja D:lle loput muita juttuja varten) Kone on juuri äskeittäin päivitetty hieman parempaan suuntaan eli prossu, emolevy, näytönohjain ja keskusmuisti vaihdettu. Keskusmuistia on 4Gt, mutta harmikseni Vistan 32-bittinen ei tue tuota määrää täysin (tästä olisin kuullut myös sellaisen version, että tämä voisi hidastaa tietokonetta jotenkin? siis jos on "liikaa" keskusmuistia) Prossuna toimii Intel Core2 Duo E7200 ja näyttiksenä Nvidia GF8800GT.
Käyttöjärjestelmän, tietoturvan ja kaiken mahdollisen päivitykset pidän ajantasalla ja tarkistuksen pistän pyörimään jos ei muutakaan ole tekeillä. Välillä tuntuu vaan, että kone on täynnä viruksia ja sen takia takkuilee, mutta miksen mäki voi vaan kuvitella jos kerran mitään ei näytä löytyvän(?)
Myös HOST tiedoston päivitin, mutta laajempaan versioon ja siitäkin täällä ollaan puhuttu, että se voisi hidastaa tietokonetta. Mutta tiedä sitten, mielummin vähän hitaampi ja turvallisempi - tämä on oma mielipiteeni. :)
|
|
Hujo
Suspended permanently
|
7. marraskuuta 2008 @ 22:54 |
Linkki tähän viestiin
|
|
C: Windowsille 40Gt onkos tuossa hyvin tilaa.
vaikka laittaa toiselle asemalle niin aina tulee jotain c-asemalle myös.
Mitäs takkuilua / hitautta koneelle on tullut.
Voiko tietsikka koskaan toimia?
|
Member
1 tuotearvio
|
8. marraskuuta 2008 @ 14:23 |
Linkki tähän viestiin
|
|
Itse olen manannut tuota, kun laitoin Vistalle vain 40Gt tilaa ja nyt osiolla on enää tilaa semmoiset 14Gt.
Hitaus on näkyny monessa kohtaa. Yksi ehkä suurin on, kun kone on ollut sammuksissa, sitten käynnistät koneen ja aukaiset selaimen niin menee varmasti 5 - 10min ennen kuin aloitussivu lautautuu (vaikka yrittää suoraan mennä esim. Afterdawniin niin menee sama aika). Sama homma on messengerin kanssa, mutta kun sieltä pistää sen "korjauksen" niin netti alkaa pelittämään. Tämä siis voi olla netin vika myös.
Ohjelmien aukaseminen kestää huomattavasti pitempään ja ohjelmat kaatuilevat useammin. Tietysti myös peleissä tämä näkyy niin, että ping on korkeampi mitä ennen (12 -> 35).
Nyt en edes yritä korjailla noita lukemattomia kirjoitusvirheitä. :D
|
|
Hujo
Suspended permanently
|
8. marraskuuta 2008 @ 21:09 |
Linkki tähän viestiin
|
Saattaa olla tuossa keskusmuistissa se vika myös.
Olis niinkuin ei sitä muistia olisi kuitenkaan.
Otas tuo keskusmuisti siihen 2g ja tarkista että sitä löytyy se 2g myös.
katso vaikka tällä EVEREST Home Edition 2.20
Tuokin on yksi tekiä netti.
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 8. marraskuuta 2008 @ 21:13
|
Member
1 tuotearvio
|
9. marraskuuta 2008 @ 16:04 |
Linkki tähän viestiin
|
|
Everestillä katoin suoraan tuon määrän mitä minulla nyt tuota keskusmuistia on ja se näyttää, että olisi tuo 3326 MB yhteensä käytettävissä.
|
|
Hujo
Suspended permanently
|
9. marraskuuta 2008 @ 23:41 |
Linkki tähän viestiin
|
|
Just että ei löydy sitä 4g muistia.
Pudotus on aika suuri oliskos yksi kampa rikki.
Nyt sun pitää ettiä noihin vaivoihin itse ratkaisua.
Nyt on paha sanoo että mikä siellä oikeen hiertää.
Voiko tietsikka koskaan toimia?
|
Member
1 tuotearvio
|
10. marraskuuta 2008 @ 16:55 |
Linkki tähän viestiin
|
|
Mutta tukikos Vistan 32-bittinen versio ylipäätänsä 4 gigaa keskusmuistia? Jotenkin muistelisin, että jossain olisin kuullut ettei tue.
Mutta joo, kiitokset jälleen sinulle avusta! Yritän selvitä itse tästä eteenpäin. :)
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 10. marraskuuta 2008 @ 16:56
|
|
Mainos
|
|
|
|
Hujo
Suspended permanently
|
10. marraskuuta 2008 @ 18:36 |
Linkki tähän viestiin
|
näyttäis olevan tuomoista väitettä että 3g saakka 32-bittinen.
eli yksi kampa olisi turha.
Voiko tietsikka koskaan toimia?
|
|
