explorer, ohjauspaneeli ym eivät toimi

Kyselin tätä samaa (lähes) jo tuolla virukset ja haittaohjelmat osiossa mutta en saanut yhtään vastausta (ainakaan toistaiseksi)...

Eli ongelma lyhykäisyydessään: explorerilla ei pääse lainkaan nettiin (mozillalla kyllä). Lisäksi lähes mikään ohjauspaneelin toiminnoista (esim. ohjelmien lisäys/poisto työkalu) ei toimi muuta kuin vikasietotilassa. Myöskään suurin osa exe tiedostoista (vaikkapa ohjelmien exe:t) ei avaudu vaan kone menee kaikissa tapauksissa jumiin ja tehtävienhallintaan ilmestyy sysfader ei vastaa. Kaikki ko ohjelmat kyllä toimivat vikasietotilassa.

Tietäisikö joku, että onko kyseessä siis jokin virus vai jotain aivan muuta ongelmaa Windowsissa...? Tosin ainakaan F-securen viruksentorjuntaohjelma ei löytänyt koneelta mitään viruksia.
Ja ennen kaikkea mitä tämän ongelman poistamiseksi voisi tehdä...?

 

Tuo viittaa siihen, että Windows on enemmän tai vähemmän saanut siipeensä. Voisi ajatella Windowsin korjausasentamista ellei halua lähteä työläämpään vianhakemiseen esim. Tapahtumienvalvonnan lokeja analysoimalla. Korjausasennus ei poista ohjelmia eikä ajureita, se uusi järjestelmätiedostot. Lisäksi se poistaa Windowsin päivitykset, jotka on lattava netistä uudelleen. Korjausasennusta varten tarvitset koneessa olevan lisenssitarran mukaisen asennusCD:n.

http://keskustelu.afterdawn.com/thread_view.cfm/313946

Jos haluat tutkia ensin tarkemmin, niin Tapahtumienvalvonta ja sen Järjestelmä loki on paras lähde. Tästä kohta 2.:

http://keskustelu.afterdawn.com/message_reply.cfm?thread_id=618742&forum_id=122

 

Tuo korjausasennus kyllä kuulosti helpolta, MUTTA kun luki muiden kirjoittamia "kokemuksia" siitä niin tuli pieniä epäilyksiä... Eli jospa sitä ensin koittaisi sieltä tapahtumienvalvonnan kautta... Sinne muuten en pääse windowsin ollessa "normaalisti" käynnissä (käytössä on siis xp home edition) vaan menin sinne vikasietotilassa...
Sitten vain pitäisi tietää mitä etsiä....

Kun katselin niitä läpi niin järjestelmä sivulta löytyi "punaisella rastilla" merkittynä ( ja päivämääräkin täsmäsi suurin piirtein eli noin viikko sitten)

virhekoodina oli seuraavaa:

lähde kohdassa siis system error
Virhekoodi 100000ea, parametri 1 864a8888, parametri 2 86254240, parametri 3 f7a1fcbc, parametri 4 00000001.

Lisätietoja ohjeissa: http://go.microsoft.com/fwlink/events.asp.

Saako tuosta siis joku viisaampi mitään "irti"?
Tuosta microsoftin linkistä ei löytynyt mitään (=tyhjä sivu)

Niin ja tässä antamassasi linkissä on kai jotain vikaa....??
http://keskustelu.afterdawn.com/message_reply.cfm?thread_id=618742&forum_id=122[/quote]

 

Tutkitasan vaan sitä ensin. Vaikka kyllä korjausasennuskin on hyvä vaihtoehto, on se sujunut ketjuun kirjoittaneiltakin kun ovat ohjeet tajunneet :-D

Pahoittelen, tosiaan siinä oli vääränlainen linkki. Yritetään uudelleen, tästä kohta 2. Hiukan erilaisia tietoja siis tarvitaan mitä nyt laitoit.

http://keskustelu.afterdawn.com/thread_view.cfm/585431

 

Eli aloitetaanpa sovellusvälilehdestä:

Vain muutama varoitus (luulisin näiden tulleen koneen jumittumisen yhteydessä)
Kaikki samanlaisia: Lähteenä Userenv tapahtuma 1517 ja Käyttäjä system
Sisältää tekstin:
Windows tallensi käyttäjän rekisterin, kun jokin sovellus tai palvelu käytti yhä rekisteriä uloskirjautumisen aikana. Käyttäjän rekisterin varaamaa muistia ei ole vapautettu. Rekisterin lataus poistetaan, kun rekisteri ei ole enää käytössä.
Tähän on usein syynä käyttäjän tilin avulla suoritettavat palvelut. Määritä palvelut LocalService- tai NetworkService-tilin avulla suoritettaviksi.
Lisätietoja ohjeissa: http://go.microsoft.com/fwlink/events.asp.

Suojausvälilehti: Jokunen tyypiltään epäonnistuneiden valvonta. Tapahtuma 615 käyttäjä verkkopalve
Sisältää tekstin:
IP-suojauspalvelu: IPSec-palvelut eivät voineet hakea tämän tietokoneen kaikkien verkkoliittymien luetteloa. Tämä voi vaarantaa tietokoneen suojauksen, sillä kaikki verkkoliittymät eivät välttämättä käytä määritettyjen IPSec-suodattimien mukaista suojausta. Suorita IPSec-valvontalaajennus ongelman analysoimiseksi.
Lisätietoja ohjeissa: http://go.microsoft.com/fwlink/events.asp.

Edelliset taitavat johtua siitä että modeemi oli irti kun käynnistin windowsin….

Sitten järjestelmä: Useampia virheilmoituksia heti alussa jotka johtuvat ainakin ajanperusteella siitä kun käynnistin vikasietotilassa… Pitäisikö nämäkin ottaa ylös…?

Toistuvampi varoitus (huutomerkillä varustettu) lähteenä tcpip tapahtuma 4226
teksti:
TCP/IP saavutti yhtäaikaisille TCP-yhteysyrityksille asetetun suojausrajoituksen.
Lisätietoja ohjeissa: http://go.microsoft.com/fwlink/events.asp.
Koodi
0000: 00 00 00 00 01 00 54 00 ......T.
0008: 00 00 00 00 82 10 00 80 ....‚..€
0010: 01 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Yksi varoitus lähteenä W32Time tapahtuma 36
Teksti:
Aikapalvelu ei ole voinut synkronoida järjestelmän kelloa 49152 sekuntiin, koska aikatoimittaja ei ole voinut toimittaa käytettävää aikaleimaa. Järjestelmän kelloa ei ole synkronoitu.

Samana päivänä myös useita noita tcpip ilmoituksia…. Onko tällä koneella jokin mörkö.....?

Saatko näistä mitään irti?
Ja kerro ihan selvästi mitä pitäisi etsiä…. Paksupää kun olen

 

Paha kurki, juuri noissa ei ole mitään sellaista joka selittäisi täysin koneesi ongelmat. Userenv liittyy koneen sulkemiseen ei erityisen vaarallinen, saa poiskin apuohjelmalla.IPSec johtuu hyvinkin modeemista joka on irti, TCP/IP on merkki siitä, että on pyritty avamaan samanaikaisesti liian monta nettiyhteyttä. Ainoa on tuo W32Time jota kannatta näistä virheistä tutkia. Katso Windowsin kelloa ja päivämäärää. Ovatko ne oikein? Katso myös BIOSissa näkyvää päiväystä ja kellonaikaa, onko se oikein?

 

No se W32Time oli melko vanha ilmoitus.... Viime vuoden lopulla. Kyllä kellot on aivan oikein... Voiko se ilmoitus tulla jos vaikka vahingossa vaihtaa windowsin kalenterista päivämäärän vääräksi tai jotain....?
Noita TCP/IP ilmoituksia oli kyllä osa melkoisen outoon aikaan... Aamuyöllä kolmen aikaan jne. Ei tältä koneelta kukaan silloin ole nettiin yrittänyt...

Onko mitään muita ideoita kautta vaihtoehtoja...?
Miten muuten on Windowsin järjestelmänpalautuksen laita...
En tiedä pääsenkö sinne (ilman että kone jumittaa), mutta onnistuuko se vikasietotilassa?

Vähän lisäystä...
TCP-IP:hen: Kolmen aikaan aamulla kyllä on windowsin automaattisten päivitysten haku. Tulisiko nuo ilmoitukset niistä... Niin ja vielä tuosta järjestelmänpalautuksesta (jota en ole koskaan käyttänyt) voiko siinä mennä piste kerrallaan takaisin päin ja kokeilla milloin windows alkaa toimimaan kunnolla...? Vai auttaako se tähän ongelmaan ylipäätään?? Ja mitä tarkoittaa palautuspisteen "selityksessä" Software distribution 3.0? Niitä kun löytyi useampikin....
Kiitos jo etukäteen vastauksista tyhmiin kysymyksiin

 

W32Time virhe tulee, jos Windowsin kello heittää liian paljon oikeasta ajasta netissä, josta käyttis sen tarkistelee. Samoin jos päiväys, varsinkin vuosiluku on väärä. Windows korjaa kellotiedot itse oikeaksi, mutta jos heitto on liian suuri, niin se ei pysty vaan laittaa virhemerkinnän lokiin.

TCP/IP virhettä ei pitäisi tulla, jos kone ei ole silloin päällä. Oletusarvonsa mukaisesti yöllä ei Windows päivitä ellei se ole auki eikä siinä ole suurta kuormaa, vaan päivittää sitten kun seuraavan kerran kone on auki.

Järjestelmänpalautus voi korjata pinempiä Windowsin vikoja, mutta se ei ole koskaan täysin varmaa. Sen näkee kokeilemalla. Palautuspisteitä voi kokeilla. Homma on kuitenkin sen verran hidasta, että ei niitä oikein montaa viitsi käydä läpi. Kokeilla voi vikasietotilassakin.

Softwade distribution on jonkin päivityksen asennuksia, jolloin samalla systeemi tekee palautuspisteen.

Huomasin aikaisemmista postauksistasi, että saat sysfader virhesanomia. Se liittyy näytönohjaimeen ja siihen, että joko näytönohjaimessa on rautavikaa tai sen softassa. Tällä voi kokeilla sysfader virheen korjaamista:

http://www.processid.com/sysfader.exe.html

 

TCP/IP virhettä siis ei pitäisi tulla jos kone ei ole päällä... Voisiko tämä siis johtua jostain ylimääräisestä "örkistä" koneella?

Taidan kokeilla tuota sysfader virheen korjausta kunhan ehdin... Kai joskus alkuviikosta... Se tosiaan tulee lähes heti kun yritän käynnistää vaikkapa explorerin...

Vielä järjestelmänpalautuksesta: niin osaako windows perua sen automaattisesti jos se ei toimikaan tai voiko sen tehdä itse.... ja jos palautan vaikkapa pari kuukautta sitten olleeseen pisteeseen niin mitä koneelta siinä tapauksessa häviää... (sen parin kuukauden aikana olen asentanut pari peliä ja sillä ajan jaksolla on myös muutama päivitys)

 

Suosittelen ottamaan Hijackthis -lokin ja lähettämään sen tuonne Virustorjunta.netin HJT-logien analysointi -osioon.

Lisää ohjetta tästä: http://neko.1g.fi/ohje/hjt-skanneri.html

 

Toimiiko tuo hijackthis-ohjelma vikasietotilassa?
Kun luultavasti en saa sitäkään käynnistymään windowsin ollessa "normaalitilassa"...? (Pääsen kokeilemaan vasta maanantaina)

Mitä muuten kannattaa kokeilla ensin...
Sysfader korjausta, järjestelmänpalautusta, korjausasennusta vaiko tuota hijackthis ohjelmaa...?

 

HjT login lähettäminen on aikaa vievä tapaus. Kyseesä on HjT login tekeminen sillä ohjelmalla ohjeiden mukaan. Sitten sitä seuraa erinäisten tarkistusten ja muiden apuohjelmien asennusta ja uusia logien lähettämisiä. Prosessi voi kestää kauankin ja vaatii mielestäni harrastusta.

Tuolla virustentorjuntalinjalla näkisin keveämpiäkin ja silti melko hyviä mahdollisuuksia. Yksi niistä on ajaa esim. F-sekuren online virustarkistus. Toimii vikasietotilassakin. Tästä:

http://support.f-secure.fi/fin/home/ols.shtml

Ymmärrän hyvin epätietoisuutesi mitä pitäisi tehdä ja missäkin järjestyksessä. Hiukan vaikea vastata, sillä asiat ovat täysin erilaisia ja vaativat kovasti erilaista osaamista ja tekemistä, jotkut varsin vähän toiset emennän ja HjT logisysteemi (ehkä) kaikkein eniten.

Järjestelmänpalautus toimii niin, että se joko onnistuu valittuun päivään tai ei. Jos se onnistuu, niin silloin voi kokeilla Windowsin toimivuutta eli onko vikoja korjaantunut. Jos itse palautus ei onnistu, niin Windows ilmoittaa, että se ei pystynyt palauttamaan ja siirtyy käyttämään sitä, joka palautushetkellä oli. Palautus poistaa kaikki ohjelmat, asennukset, tiedostot ja päivitykset, jotka on tehty palautettavan päivän jälkeen.

Vaikea siis verrata näitä erilaisia kokeiluita keskenään. Sysfader on lähinnä näytönohjaimen ajuriin liittyvä aika erillinen asia ja pienehkö kokeilu. Järjestelmänpalautus ei ole varma keino ja saat käsityksen, kun kerran kokeilet sen vaatimaa aikaa. Korjausasennus on melko hyvä, vaatii lähes saman ajan kuin Windowsin uudelleen asennus + kaikkien päivitysten uudelleenasennus. HjT logisysteemin vaativuus ja ajankäyttö rippuu siitä, miltä logi näyttää eli mitä jatkoselvityksiä ja ohjelmia se vaatii. Yamaneko voi olla eri mieltä, mutta en nyt lähtisi sitä vielä tekemään.

Jos kone on riittävän sekaisin, niin ainoa täysin varma keino sen kunnostamiseksi on loppujen lopuksi Windowsin uudelleenasennus ns. puhtalta pöydältä. Sekään ei sitten poista raudasta aiheutuvia vikoja.

Onko koneessa puhdistusohjelmaa ja onko sitä käytetty? Lueskele sitä Windowsin kunnospito-opasta josta linkin laitoin.

 

Joskus Hjt-lokien avulla saadaan nopeastikin selville mikä on pielessä, ja osaaminen on nimenomaan siellä fixaajan (joka siis antaa ohjeita) puolella, hän neuvoo mitä tehdä. Tämä vain jottei Hjt -lokin kanssa korjaamisesta tulisi liian vaikea kuva.

Itse ehdotin Hjt -lokia vain koska alkup. kysyjä epäili että pöpöjä voisi olla, ja koska esim. ohjauspaneeli ei toimi.

 

Tuota on-line tarkastusta jo kokeilin mutta se toimii vain explorerilla (jota en siis saa käynnistymään) Toisekseen f-secure ei käynnisty vikasietotilassa joten onko silloin virustorjunta/palomuuri päällä jos menen silloin nettiin...?

No ainakin tuota sysfader korjausta ajattelin kokeilla maanantaina kunhan taas olen omalla koneellani. Lisäksi olen ajanut ad-wareSE personal ohjelmaa silloin tällöin mutta se ei ole mitään outoa koneelta löytänyt(kai) Tosin senkään ohjelman päivitys ei ole enää onnistunut joulukuun lopun jälkeen... Kannattaisiko siis kokeilla sitä järjestelmänpalautusta sinne joulukuun lopun tienoille?

Jos taas asentaa sen windowsin korjausasennuksen niin pitääkö laitteiden ajurit, virustorjuntaohjelmat yms asentaa uudelleen?

 

Jos virustorjunta ei käynnisty vikasietotilassa se ei ole päällä. Se ei ole aivan hirveän vaarallista, jos sitä ajaa sitten useammin manuaalisesti, noin väliaikaisessa korjailuvaiheessa.

Lue ohjeita! Korjausasentamisen ohjeessa sanotaan tarkalleen mitä se tekee. Ja itse kertasin vielä, että se ei poista ohjelmia ja ajureita. Se poistaa vain Windowsin päivitykset, jotka on asennettava updatesta uudelleen.

 

Luulen että kokeilen siis maanantaina aluksi sitä sysfader korjausta. Katsoo sitten mitä tekee sen jälkeen.
Osaatko heittää jotain arviota miten kauan järjestelmänpalauttaminen kestää? Se aika riippuu varmaankin monestakin asiasta, mutta jos edes jotain arviota saisin. Lisäksi, jos palautuspisteessä lukee esimerkiksi, että päivitys se ja se asennettu ja valitsen sen pisteeksi johon windows palautetaan, niin palautuuko windows tilanteeseen jossa päivitys on jo asennettu vai ennen sen asennusta. (johan kuulostaakin selkeältä)

 

Palautusikaa on tosi vaikea sanoa. Se riippuu mm. ohjelmien määrästä ja koneen nopeudesta, täysin konekohtaisista asioista. Suuruusluokka on tuollaista muutamista minuuteista ylöspäin, ei tunteja. Selviää kokeilemalla.

Tarkkuus kysymyksessä, onko päivitys palautauspäivänä asennettu vai ei, ei ole kovin oleellinen. Päivitykset kannattaa kuitenkin tarkistaa aina palauttamisen jälkeen (jos se onnistuu ja siitä on hyötyä). Yleensä kone tekee automaattisesti palautuspisteen ennen päivitysasennuksia.

 

Kokeilin nyt tuota sysfader.exe:n korjausta....
Eipä siitä kyllä mitään apua tuntunut olevan.

Ensinnäkään en saanut sitä ohjelmaa (registry boost) asennettua kuin vikasietotilassa. ("normaali" windowsissa se "jämähtää" heti alkuunsa) Ajoin ohjelman myös läpi vikasietotilassa ja se löysi 703 virhettä, joista ilmaisversio korjasi 15...?! Ohjelman pyytäessä käynnistämään kone uudelleen, annoin windowsin käynnistyä normaalisti ja ohjelma lähti heti skannaamaan kunnes "jumittui" msmsg.exe:en (tai jotain sinnepäin), ohjelman etsiessä toimimattomia pikakuvakkeita. Käynnistin koneen taas uudelleen ja seuraavaksi pysäytin skannauksen heti alkuunsa ja otin tuon pikakuvakkeiden etsimisen pois päältä ja laitoin taas skannauksen päälle. Virheitä löytyi 675 kpl!! ja kun yritin antaa ohjelman korjata ne, jumittui kone jälleen... Tein saman pariinkin kertaan samoin lopputuloksin... Nyt regisryboost käynnistyy joka kerta kun koneen laittaa päälle... Ajattelin poistaa ohjelman (vikasietotilassa) kunhan ensin löydän sen miten se palauttaa korjaamansa ennalleen (vai kannattaako se?)

Pitäisikö seuraavaksi kokeilla sitä järjestelmänpalautusta...? Jos se siis ei tunteja kestä...
Vai olisiko vielä hyviä ideoita jäljellä...?

 

Kokeile sitä. Veikkaan kyllä, että joudut tekemään vähintään sen korjausasennuksen. Sekään ei ole varma, että riittääkö korjausasennuskaan korjaamiseen. Nämä ovat kaikki niin tapauskohtaisia asioita, että vain kokeilemalla saa oikean vastauksen.

 

En nyt halua pelotella mutta tapaus kuulostaa hyvin samanlaiselta kuin mulla oli tossa muutamia kuukausia takaperin kaverin koneella, exet ei käynnisty (ei edes vikasiedossa), ohjauspaneeliin ei pääse. mutta esim winampin sai päälle sillä et kävi kovolta käynnistämässä mp3 tiedoston =) muuten ei mitään saanut auki. Eikä toi korjausasennus auttanut pätkääkään, kaikki oli niin kuin ennen korjausta. Ainoa mikä auttoi oli Windowsin kokonaan uudelleen asennus =( Toivottavasti sulla olis parempi onni =)

E: typo