Virus vai Windows järjestelmätiedosto bugi

Viestiketju Ajuri- ja softaongelmat -osiossa. Ketjun avasi kaawpeli 28.06.2006.

  1. kaawpeli

    kaawpeli Regular member

    Liittynyt:
    08.10.2004
    Viestejä:
    132
    Kiitokset:
    0
    Pisteet:
    26
    Eli kun avaan koneen kaikki tulee normaalisti kun lataus ruuttu on ohi kone sammuu.Seuraavan kerran kun avaa tulee että ohjaimissa vika ja vaihtoehtoja
    1 käynnistä normaalisti
    2 tee bootlog
    3 vikasieto
    4 rivi riviltä

    Kaks ekaa laittaa kiinni koneen ja vikasieto on kökkö (Tein Avira Antivirilla päivän vanholla, mutta ei ollu mitään. EasyCleanerissä ei ollu mitää ihmeellistä kännistyksessä ja järjestelmän palautus on pois päältä ollu 2 kk.

    Sain toimii koneen rivin riviltä juttun avulla melkein normaalisti. Jätin joitain outoja nimiä pois päältä. esim. ?95data, mouse ja muita. Näytönohjain ajurit ja kaikki windows ohjainet on myös päällä. Netti palomuuri ja kaikki muu toimii, mutta aika tylsää(turhaa) käynnistää kone rivi riviltä. LAitan huomenna kaikki rivi rivin käynnistys ohjelmat.

    Miten tehdään jos muu ei auta Me:llä korjaus asennus ja ei kai siinä hävi mitää muita, kun windows päivitykset..??

    Hjt jos on edes jotain hyötyä:


    Logfile of HijackThis v1.99.1
    Scan saved at 15:19:33, on 28.6.2006
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\SSDPSRV.EXE
    C:\Windows\SYSTEM\KB891711\KB891711.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\OHJELMATIEDOSTOT\YOURWARE SOLUTIONS\FREERAM XP PRO\FREERAM XP PRO.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\OHJELMATIEDOSTOT\EFFICIENT NETWORKS\ENTERNET 300\APP\ENTERNET.EXE
    C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
    C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
    C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE
    C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\SCHEDM.EXE
    C:\OHJELMATIEDOSTOT\WINAMP\WINAMP.EXE
    C:\WINDOWS\TYöPöYTä\VVV\MP3\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dnainternet.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [ScanRegistry] C:\Windows\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\Windows\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\SYSTEM\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\SYSTEM\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avgctrl] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgctrl.exe" /min
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\RunServices: [SSDPSRV] C:\Windows\SYSTEM\ssdpsrv.exe
    O4 - HKLM\..\RunServices: [KB891711] C:\Windows\SYSTEM\KB891711\KB891711.EXE
    O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
    O4 - HKLM\..\RunServices: [schedm] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\schedm.exe"
    O4 - HKCU\..\Run: [BitComet] "C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE"
    O4 - HKCU\..\Run: [FreeRAM XP] "C:\Ohjelmatiedostot\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O12 - Plugin for .spop: C:\OHJELM~1\INTERN~1\Plugins\NPDocBox.dll
    O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_02) -
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {5BDBD95C-1E7F-4FB1-8497-20AF879F8B68} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fi/filesharingctrl.cab
    O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
    O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
     
  2.  
  3. Lerppu

    Lerppu Regular member

    Liittynyt:
    22.06.2004
    Viestejä:
    741
    Kiitokset:
    2
    Pisteet:
    28
  4. Fattiboy

    Fattiboy Guest

    Ei Xp:llä korjaus asennus ainakaan hävitä mitään, katot vaan, jos mahdollista, että kaikki tarpeellinen on seivattu, kaikki seivaamaton häipyy.
     

Jaa tämä sivu