Tietokoneessani on ongelmia ja tarvitsisin apua, mm. hitaampi kuin muutama viikko sitten (virus?)jne

Okei aloitan siitä että koneeni on HP Pavilion ja Windows on Vista. Tossa yhtenä päivänä sitten koneeni ilmoitti tiedostosta(?) backdoor.graybird . Serkkuni sanoi, että se saattoi olla Nortonin vikailmoitus, että eräässä crackissä olisi mahdollisesti ollut jotain samaa, vaikkei kone crackissä kumminkaan löytänyt mitään..
No netistä katsoin että jos olisi tuo kyseinen troija, pitäisi olla niitä tiettyjä prosessoreja käynnissä eikä ollut. Mutta silti kone on nyt aika hidas, tökkii todella huolella.
Sitten eilen asensin Windowsin päivitykset ja tuli tälläinen virhekoodi: "WindowsUpdate_80073712" Yritin saada asiasta googlella jotain selkoa mutta en kyllä nyt älynnyt mikä juttu tuokin oli.. Ja sitten alkoi tänään asentaa TAAS uusia päivityksiä, onko sekään normaalia?
Elikkä epäilen virusta, mutten kyllä nyt taida pystyä tehdä asialle itse mitään, joten voisiko joku asiasta ehkä tietoinen valaista vähän asiaa minulle?

 

1. Lataa Malwarebytes´ Anti-Malware
2. Asenna se ja PÄIVITÄ se.
3. Päivityksen jälkeen, klikkaa nappulaa "Suorita täysi tarkistus"
4. Tarkistuksen päätyttyä poista mahdolliset virukset. Ja voit lähettää sen lokinkin vaikka tänne.

Ja mitä nuohon päivityksiin tulee, niin eipä tuo nyt niin outoa mielestäni ole. Mutta ilmoitteleppas täällä kun oot poistellut mahdolliset virukset ja kerro jos ongelmat jatkuvat.

Ja CCleaner- nimisellä ohjelmalla on hyvä myös puhdistaa rekisteriä ja muuta töhnää aika ajoin. Suomenkielinen vieläpä ja helppo käyttää.

 

Pakko muistuttaa että jos asennat CCleaner -ohjelman niin muista asentaa ilman Yahoo! Toolbaaria yms. p*skaa mitä koittaa asennuksen aikana tyrkyttää.


Joo eli laita HJT-logi tulemaan, siitä selviää hyvin jos jotain turhaa koneella on.

 

Joo, juuri näin. Normaalilla maalaisjärjellä varustetulle koneen käyttäjälle tämä on tietysti itsestään selvyys, mutta hyvähän tästäkin on mainita, kun jotkut tuppaavat asentamaan tavaraa painamalla vain "seuraava/next"-nappia!

 

No joo elikkä yhtäkään virusta ei muka löydy.. Latasin siis tuon Malwarebytesin ja päivitin ja näin pois päin.. Koneesta tyhjensin puolet turhista tiedostoista muutenkin ulkoiselle kovalevylle.. joten tilan puutetta ei ainakaan ole. Eikai tälle koneelle sitten mitään voi, ihmeen hidas vaan on.. :s kiitos kuitenkin

 

Mutta silti vielä mietin sitä, että onko se graybird voinut piiloutua niin kierosti, ettei sitä huomaa? vai onko niin fiksua troijaa/virusta edes olemassa...

 

No kokeileppas tunnettujen virustorjuntaohjelmien tekijöiden online-scannereita. Ja mieluiten useaa erilaista. Ja hjt-lokin voit lähettää tuonne hjt puolelle, sieltä voi löytyä jotain. Jos ei mikääm muu auta, niin Windows uusiksi, se auttaa aina.

Hmm. Onko koneesi kuinka uusi? Paljonko muistia käytössä? kokeileppa uudelleen ajaa sillä nortonilla myös. Täysi tarkistus tietysti.

 

Paljon koneessa on keskusmuistia

 

NOniin nyt hiffasin että tässä saattaa olla sellainen troijja minkä tiedostonimi olisi "csrss.exe".. Mutten uskalla poistaakkaan, jos se ei olekkaan troija? "conime.exe" myös epäilyttää.. mitä ihmettä sitten nyt pitäisi tehdä? Latasin tuon jonkun "Hijack This" ohjelman, laitanko sen logia tulemaan?

 

Nuo ovat ihan Windowsin omia prosesseja, äläkä vaan koske tuohon csrss.exe:en (ei lähde varmaan koko OS käyntiin sen jälkeen...).

 

Laitappa tulemaan. Voit lähettää myös tuonne hjt-puolelle sen, olisi varmasti viisainta. Paljonko koneessasi oli keskusmuistia?

 

Keskusmuistia on 227 Gt, josta on tällä hetkellä vapaana 91,7 Gt.

Laitan sen login nyt tähän kumminkin..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:31:42, on 16.6.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18372)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Lexmark 1300 Series\lxdcamon.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.moipal.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FI_FI&c=71&bd=Pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FI_FI&c=71&bd=Pavilion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [UIUCU] C:\Users\Viivi\AppData\Local\Temp\UIUCU.EXE -CLEAN_UP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [lxdcmon.exe] "C:\Program Files\Lexmark 1300 Series\lxdcmon.exe"
O4 - HKLM\..\Run: [lxdcamon] "C:\Program Files\Lexmark 1300 Series\lxdcamon.exe"
O4 - HKLM\..\Run: [LXDCCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXDCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton 360\osCheck.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel PhotoDownloader.exe" -startup
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [TimeToRideSetup.exe] C:\DOWNLO~1\TIMETO~1.EXE /r
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra button: Lisää tämä blogiin - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Lisää tämä blogiin tuotteessa Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://kitwowa.spaces.live.com/PhotoUpload/VistaMsnPUpldfi-fi.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Automaattinen LiveUpdate-ajastustoiminto - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: lxdc_device - - C:\Windows\system32\lxdccoms.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe

--
End of file - 10752 bytes

 

Eipä tuosta mitään löydy.. Neuvoisin kuitenkin poistamaan Google Toolbaarin (pitäisi lähteä ihan lisää/poista -sovelluksen kautta ohjauspaneelista) jos ei kuitenkaan toimi kokeile: http://www.sightsea.com/pghpchd/pages/google_tool_bar.html

 

Ihan offtopic: Kaverilla on aikas paljon keskusmuistia

wiwie, mukamas keskusmuisti, jonka luettelit onkin kovalevysi koko ja sen vapaa tila.

Eli siis muistin näkee esimerkiksi vaikkapa XP:ssä: Käynnistä --> Ohjelmat --> Apuohjelmat --> Järjestelmätyökalut --> Järjestelmätiedot, jossa järjestelmäyhteenvedossa lukee: Fyysistä muistia yhteensä, joka on siis muistisi määrä. Tai toinen vaihtoehto on, mikä todennäköisesti löytyy myös Vistasta. Eli ihan perus Ctrl + Alt + Delete jolla pääset tehtävien hallintaan, josta välilehti: Suorituskyky

 

Okei, poistin nyt ainakin tuon Google Toolbarin.

Elikkä löysin tälläisen:
Fyysisen muistin käyttö (Mt)
Yhteensä 1022
Välimuistissa 515
Vapaana 21

Vapaana 21?? pystyykö sitä jotenkin saamaan lisää?

 

Nuita automaagisesti käynnistyviä voit myös hieman tsekata että haluutko että ne kaikki käynnistyy kun laitat koneen päälle.
Elikkäs näppäin + R -> kirjoita msconfig -> välilehti ohjelmat ja otat täpin pois turhaan käynnistyvistä.
Muista kuitenkin jättää norttonit ja muut välttämättömät.
Esimerkiksi java päivitykset, lexmark tulostin, office12 groove ja powerISO ei taida olla valttämättömiä?