hjt logi, latasin uusimman hijackthis ohjelman, ja tässä ois logi, kun vähä toi kone bugii

Viestiketju Virukset ja haittaohjelmat - HijackThis -logit -osiossa. Ketjun avasi terhi4100 03.09.2006.

Viestiketjun tila:
Viestiketju on suljettu.
  1. terhi4100

    terhi4100 Regular member

    Liittynyt:
    15.09.2005
    Viestejä:
    225
    Kiitokset:
    0
    Pisteet:
    26
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Common Files\Autodata Limited Shared\Service\ADCDLicSvc.exe
    C:\WINDOWS\system32\drivers\dcfssvc.exe
    D:\ewido anti-spyware 4.0\guard.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\ZONELABS\vsmon.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\RunDll32.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    D:\ewido anti-spyware 4.0\ewido.exe
    D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Reijo\Työpöytä\HijackThis_v1.99.1.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\HJT\HijackThis_v1.99.1.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [!ewido] "D:\ewido anti-spyware 4.0\ewido.exe" /minimized
    O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\WINDOWS\system32\shdocvw.dll
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
    O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    O18 - Protocol: bw+0 - {BBDCC13C-3A48-4168-88E1-535DD933E598} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: offline-8876480 - {BBDCC13C-3A48-4168-88E1-535DD933E598} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Common Files\Autodata Limited Shared\Service\ADCDLicSvc.exe
    O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\ewido anti-spyware 4.0\guard.exe
    O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

     
    Viimeksi muokattu: 03.09.2006
  2.  
  3. blade81

    blade81 Active member

    Liittynyt:
    29.07.2003
    Viestejä:
    1,287
    Kiitokset:
    0
    Pisteet:
    66
    Vanha Java, muuten ok loki. Lisäksi suosittelen poistamaan Logitech Desktop Messengerin. Syö turhaan koneen tehoja. Poisto vaikuta Logitechin laitteiden toimintaan. Javan päivitysohjeet seuraavassa:


    Javan päivitys ja välimuistin tyhjennys


    1. Klikkaa Käynnistä > Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
    2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
    Niissä pitäisi olla seuraava kuva vieressä:
    3. Valitse kaikki entiset Java versiosi ja valitse Poista.
    4. Asenna uusin Java päivitys seuraavasta linkistä..
    5. Käynnistä kone uudelleen asennuksen jälkeen:

    http://java.sun.com/javase/downloads/index.jsp

    6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).
    7. Temporary Internet Files -osion alla, klikkaa Delete Files nappia.
    8. Varmista että kaikki kolme valintaa ovat rastitettuja:

    Downloaded Applets
    Downloaded Applications
    Other Files

    9. Klikkaa OK "Delete Temporary Internet Files" -ikkunassasi.
    Huomaa: Tämä poistaa kaikki ladatut sovellukset ja appletit VÄLIMUISTISTA.
    10. Klikkaa OK jättääksesi Java asetusikkunasi.


     
  4. terhi4100

    terhi4100 Regular member

    Liittynyt:
    15.09.2005
    Viestejä:
    225
    Kiitokset:
    0
    Pisteet:
    26
    joo, selvä...iha ihmetyin kun tossa logissa ei ollut mitään erikoista, ku tää kone tuntuu käynistyessä ja vähä muutenki olevan ihmeen hidas...yhdessä vaiheessa käynisty varmaan puoltuntii että ei päässy mihinkää..sillon zonealarmissa luki error. mikskä ihmeessä tollasii juttui tulee aina, on se tehnyt ton ennenki.ja kysyisin vielä yhtä juttuu, näkyykö tossa logissa mitää sellasii ohjelmii jotka hidastaa paljon konetta...on nii paljo ohjelmii että ei ees muista enää mitkä on tärkeitä ja mitkä ei:D
     
    Viimeksi muokattu: 03.09.2006
  5. blade81

    blade81 Active member

    Liittynyt:
    29.07.2003
    Viestejä:
    1,287
    Kiitokset:
    0
    Pisteet:
    66
    Jaa-a.. paha mennä sanomaan. Käynnistyviä ohjelmia ei ainakaan ole hidasteena. Onko koneessa miten paljon muistia? Entä muut tehot? Kovalevyn eheyttäminen Windowsin omalla työkalulla sekä rekisterin putsaus esim. Ccleanerilla voi myös auttaa, jos koneen käyttö on hidasta.
     
  6. terhi4100

    terhi4100 Regular member

    Liittynyt:
    15.09.2005
    Viestejä:
    225
    Kiitokset:
    0
    Pisteet:
    26
    ccleanerilla olen puhdistanut ja kun menee eheyttämään lukee jotain liian vähä muistia..en muista mitä muistia se tarkotti..kyllä tässä koneessa on 512mb muistia ja 2200megahertsiä

    ja sitä paitsi olen vähä ulkona ton javan asennuksen suhteen, kun ei ole ikinä asentanu ni vähä outoa. voitko vähä neuvoa vielä...tossa linkissä on vähä monenlaista juttuu:D
    Java SE Downloads...mikä noista pitää ottaa


    Confused or having trouble downloading or installing? See the download help page.
    » Supported System Configurations


    --------------------------------------------------------------------------------
    JDK 5.0 Update 7 with NetBeans 5.0
    This distribution of the Java SE Development Kit (JDK) includes NetBeans IDE, which is a powerful integrated development environment for developing applications on the Java platform. » More info

    --------------------------------------------------------------------------------

    JDK 5.0 Update 6 with Java EE
    Java EE provides web services, component model, management, and communications APIs that make it the industry standard for implementing enterprise-class service-oriented architecture (SOA) and Web 2.0 applications.
    » More info about Java EE
     
    Viimeksi muokattu: 03.09.2006
  7. blade81

    blade81 Active member

    Liittynyt:
    29.07.2003
    Viestejä:
    1,287
    Kiitokset:
    0
    Pisteet:
    66
    Eli eheytys ei onnistu, koska kovalevyllä ei ole tarpeeksi tilaa. Vapauta tilaa poistamalla tarpeettomia tiedostoja.

    Kyllä noilla tehoilla pitäisi pyöriä :)

    EDIT: http://java.com/en/download/index.jsp -linkistä oikea versio Javasta
     
    Viimeksi muokattu: 03.09.2006
  8. terhi4100

    terhi4100 Regular member

    Liittynyt:
    15.09.2005
    Viestejä:
    225
    Kiitokset:
    0
    Pisteet:
    26
    no ei pyöri hyvin ei, vaikka luulis että jotenki pyöris:D....easycleanerki löytää aina jotain uuta rekisterin puhdistuksessa, mutta ei niitä uskalla aina poistaa tiedä mitä tiedostoja se löytää.
    HKEY_CURRENT_USER Software\Microsoft\Windows\ShellNoRoam\MUICache..tän nimistä tiedostoa on vaikka muille jakaa.:D
     
  9. blade81

    blade81 Active member

    Liittynyt:
    29.07.2003
    Viestejä:
    1,287
    Kiitokset:
    0
    Pisteet:
    66
    Ccleanerilla olen fixannut aina kaikki ehdotetut korjaukset eikä ole vielä mitään haittaa aiheutunut. :) Easycleaneria en ole pahemmin käyttäny.
     
Viestiketjun tila:
Viestiketju on suljettu.

Jaa tämä sivu