HJT-loki (ei tehnyt tarkistusta loppuun asti??)

Viestiketju Virukset ja haittaohjelmat - HijackThis -logit -osiossa. Ketjun avasi Stympel 11.08.2007.

  1. Stympel

    Stympel Regular member

    Liittynyt:
    19.07.2006
    Viestejä:
    262
    Kiitokset:
    0
    Pisteet:
    26
    eli tässä olis hjt-loki

    Logfile of HijackThis v1.99.1
    Scan saved at 23:11:48, on 11.8.2007
    Platform: Unknown Windows (WinNT 6.00.1904)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Norman\Npm\Bin\Zlh.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Program Files\Norman\Nvc\BIN\NIP.EXE
    C:\Program Files\Norman\Nvc\bin\cclaw.exe
    C:\Windows\System32\mobsync.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\foobar2000\foobar2000.exe
    C:\Program Files\SpeedFan\speedfan.exe
    C:\hjt\scanner.exe.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [Norman ZANDA] C:\Program Files\Norman\Npm\bin\ZLH.EXE /LOAD /SPLASH
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
    O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
    O11 - Options group: [INTERNATIONAL] International*
    O13 - Gopher Prefix:
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
    O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Program Files\Norman\Npm\bin\ELOGSVC.EXE
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: Norman NJeeves - Unknown owner - C:\Program Files\Norman\Npm\bin\NJEEVES.EXE
    O23 - Service: Norman ZANDA - Norman ASA - C:\Program Files\Norman\Npm\Bin\Zanda.exe
    O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Program Files\Norman\Nvc\bin\nvcoas.exe
    O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\Program Files\Norman\Nvc\BIN\NVCSCHED.EXE
    O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
    O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XI\Win32\RpcDataSrv.exe
    O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XI\RpcSandraSrv.exe
    O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
    O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
    O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

    toi hjt ei tehnyt sitä tarkistusta loppuun asti ku se valitti jo heti alussa jotain hosts fileistä että ne pitäis poistaa ?? en tiiä kyl =)
     
    Stympel, 11.08.2007
    #1
  2.  
  3. Auttaja

    Auttaja Guest

    Moi..

    Avaa hijackthis merkkaa seuraavat rivi(t) ja paina fix checked, sulje muut ohjelmat siksi aikaa.

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    Tässä ohje miten merkataan:
    [​IMG]

    =====

    Lataa Deckard's System Scanner Työpöydällesi.

    Huomioi: Sinulla tulee olla Järjestelmänvalvojan oikeudet ajaaksesi ohjelman.

    [*]Sulje kaikki avoimet ikkunat ja ohjelmat.
    [*]Tupla Klikkaa Dss.exe tiedostoa ajaaksesi ohjelman, seuraa ohjeita.
    [*]Kun Scannaus on valmis 2 textitiedostoa pitäisi avautua, Main.txt ja extra.txt
    [*]Näppäile Kopioi ( CTRL+A -> CTRL + C ) ja liitä ( CTRL + V )
    [*]kopioi ja liitä Extra.txt & Main.txt sisältö seuraavaan vastaukseesi.
     
    Auttaja, 11.08.2007
    #2
  4. Stympel

    Stympel Regular member

    Liittynyt:
    19.07.2006
    Viestejä:
    262
    Kiitokset:
    0
    Pisteet:
    26
    Deckard's System Scanner v20070809.63
    Extra logfile - please post this as an attachment with your post.
    --------------------------------------------------------------------------------

    -- System Information ----------------------------------------------------------

    Microsoft® Windows Vista™ Home Premium (build 6000)
    Architecture: X86; Language: Other (040B) - see http://preview.tinyurl.com/mhhp6

    CPU 0: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
    Percentage of Memory in Use: 40%
    Physical Memory (total/avail): 1021.94 MiB / 607.02 MiB
    Pagefile Memory (total/avail): 2296 MiB / 1588.2 MiB
    Virtual Memory (total/avail): 2047.88 MiB / 1942.93 MiB

    C: is Fixed (NTFS) - 173.99 GiB total, 76.01 GiB free.
    D: is CDROM (No Media)
    E: is Fixed (NTFS) - 45.22 GiB total, 21.25 GiB free.
    F: is CDROM (No Media)
    G: is Removable (No Media)
    H: is Removable (No Media)
    I: is Removable (No Media)
    J: is Removable (No Media)
    K: is Removable (No Media)


    -- Security Center -------------------------------------------------------------

    AUOptions is scheduled to auto-install.
    Windows Internal Firewall is disabled.

    FW: ZoneAlarm Firewall v7.1.078.000 (Check Point, LTD.)
    AV: Norman Virus Control ver. 5.90 v5.90 (Norman ASA)
    AS: Windows Defender v1.1.1505.0 (Microsoft Corporation)

    [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

    [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]


    -- Environment Variables -------------------------------------------------------

    ALLUSERSPROFILE=C:\ProgramData
    APPDATA=C:\Users\Omistaja\AppData\Roaming
    CommonProgramFiles=C:\Program Files\Common Files
    COMPUTERNAME=OMISTAJA-PC
    ComSpec=C:\Windows\system32\cmd.exe
    FP_NO_HOST_CHECK=NO
    HOMEDRIVE=C:
    HOMEPATH=\Users\Omistaja
    LOCALAPPDATA=C:\Users\Omistaja\AppData\Local
    LOGONSERVER=\\OMISTAJA-PC
    NpmLib=C:\Program Files\Norman\Npm\Bin
    NUMBER_OF_PROCESSORS=2
    OS=Windows_NT
    Path=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files\Norman\Npm\Bin
    PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    PROCESSOR_ARCHITECTURE=x86
    PROCESSOR_IDENTIFIER=x86 Family 15 Model 75 Stepping 2, AuthenticAMD
    PROCESSOR_LEVEL=15
    PROCESSOR_REVISION=4b02
    ProgramData=C:\ProgramData
    ProgramFiles=C:\Program Files
    PROMPT=$P$G
    PUBLIC=C:\Users\Public
    SystemDrive=C:
    SystemRoot=C:\Windows
    TEMP=C:\Users\Omistaja\AppData\Local\Temp
    TMP=C:\Users\Omistaja\AppData\Local\Temp
    tvdumpflags=8
    USERDOMAIN=Omistaja-PC
    USERNAME=Omistaja
    USERPROFILE=C:\Users\Omistaja
    windir=C:\Windows


    -- User Profiles ---------------------------------------------------------------

    Omistaja


    -- Add/Remove Programs ---------------------------------------------------------

    --> C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
    --> C:\Windows\UNNeroMediaHome.exe /UNINSTALL
    --> C:\Windows\UNNeroShowTime.exe /UNINSTALL
    --> C:\Windows\UNNeroVision.exe /UNINSTALL
    --> C:\Windows\UNRecode.exe /UNINSTALL
    AC3Filter (remove only) --> C:\Program Files\AC3Filter\uninstall.exe
    Adobe Flash Player 9 ActiveX --> C:\Windows\system32\Macromed\Flash\FlashUtil9c.exe -uninstallUnlock
    Adobe Flash Player Plugin --> C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Reader 8 - Suomi --> MsiExec.exe /I{AC76BA86-7AD7-1035-7B44-A80000000000}
    µTorrent --> "C:\Users\Omistaja\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
    Condition Zero --> "C:\Program Files\Steam\steam.exe" steam://uninstall/80
    Counter-Strike --> "C:\Program Files\Steam\steam.exe" steam://uninstall/10
    Fable - The Lost Chapters --> C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{C3C9EB3D-24FA-4462-B784-0EC6AAFCD2DD}
    Far Cry --> C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{D6DBDC2A-E72C-4284-B6AD-6B3B61B4DABC}
    ffdshow [rev 1220] [2007-05-29] --> "C:\Program Files\ffdshow\unins000.exe"
    foobar2000 v0.9.4.3 --> "C:\Program Files\foobar2000\uninstall.exe"
    Halo 2 for Windows Vista --> C:\Program Files\Microsoft Games\Halo 2\StartUp.exe /tnp:/remove
    Heroes of Might & Magic V: Hammers of Fate --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{66FF4C48-0083-4E60-8556-B883AB200091}\setup.exe" -l0x9
    Heroes of Might and Magic V --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{20071984-5EB1-4881-8EDB-082532ACEC6D}\setup.exe" -l0x9
    J2SE Runtime Environment 5.0 Update 3 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150030}
    LimeWire 4.12.11 --> "C:\Program Files\LimeWire\uninstall.exe"
    LIVE gaming on Windows Runtime Version 1.0.6027 --> MsiExec.exe /X{839916F4-D8B5-4407-BE6D-6D4EB9D96AF4}
    Microsoft Halo --> "C:\Program Files\Microsoft Games\Halo\UNINSTAL.EXE" /runtemp /addremove
    Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Works --> MsiExec.exe /I{6495D83E-3A5B-4674-A17F-3A6DDCDC0F89}
    Mozilla Firefox (2.0.0.6) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MSXML 4.0 SP2 (KB927978) --> MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
    MSXML 4.0 SP2 Parser and SDK --> MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
    Nero 7 Essentials --> MsiExec.exe /I{D34D82E0-4600-407B-9478-8506C1DD1035}
    Norman Virus Control --> C:\Program Files\Norman\NVC\BIN\DelNVC5.exe
    NVIDIA Drivers --> C:\Windows\system32\NVUNINST.EXE UninstallGUI
    Opera 9.21 --> MsiExec.exe /X{39619863-8A11-4B60-A166-E6747C986EBE}
    PC Wizard 2007.1.73 --> "C:\Program Files\PC Wizard 2007\unins000.exe"
    Pinnacle PCTV MCE --> MsiExec.exe /X{FD54066C-59C6-475B-B8A0-A0D26969D8E2}
    Project64 1.6 --> MsiExec.exe /X{9559F7CA-5E34-4237-A2D9-D856464AD727}
    Realtek High Definition Audio Driver --> RtlUpd.exe -r -m
    RivaTuner v2.02 --> "C:\Program Files\RivaTuner v2.02\uninstall.exe"
    Silkroad --> C:\Program Files\Silkroad\Remove.Exe
    SiSoftware Sandra Lite XI (Win64/32/CE) --> "C:\Program Files\SiSoftware\SiSoftware Sandra Lite XI\unins000.exe"
    SpeedFan (remove only) --> "C:\Program Files\SpeedFan\uninstall.exe"
    Steam --> MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
    System Requirements Lab --> C:\Program Files\SystemRequirementsLab\Uninstall.exe
    Winamp (remove only) --> "C:\Program Files\Winamp\UninstWA.exe"
    Windows Live Messenger --> MsiExec.exe /I{DF6FEB75-A0D1-44E5-A754-0072D4967734}
    WinRAR archiver --> C:\Program Files\WinRAR\uninstall.exe
    World of Warcraft --> C:\Program Files\Common Files\Blizzard Entertainment\World of Warcraft\Uninstall.exe
    X10 Hardware(TM) --> C:\Windows\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log
    ZoneAlarm --> C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe


    -- Application Event Log -------------------------------------------------------

    Event ID #5818: Success
    Event Submitted/Written: 08/11/2007 09:12:54 PM
    Event Source: WinMgmt
    Event Description:


    Event ID #5817: Success
    Event Submitted/Written: 08/11/2007 09:12:54 PM
    Event Source: WinMgmt
    Event Description:


    Event ID #5816: Success
    Event Submitted/Written: 08/11/2007 09:12:43 PM
    Event Source: Software Licensing Service
    Event Description:
    Ohjelmistojen käyttöoikeuspalvelu käynnistyi.

    Event ID #5803: Warning
    Event Submitted/Written: 08/11/2007 05:35:48 PM
    Event Source: profsvc
    Event Description:
    Windows havaitsi, että rekisteritiedostosi on yhä toisten sovellusten tai palvelujen käytössä. Tiedosto poistetaan nyt. Rekisteritietoasi käyttävät sovellukset tai palvelut eivät ehkä toimi oikein tämän jälkeen.

    TIEDOT -
    1 user registry handles leaked from \Registry\User\S-1-5-21-1136467339-2010429478-2839799306-1000_Classes:
    Process 920 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1136467339-2010429478-2839799306-1000_CLASSES

    Event ID #5802: Warning
    Event Submitted/Written: 08/11/2007 05:35:48 PM
    Event Source: profsvc
    Event Description:
    Windows havaitsi, että rekisteritiedostosi on yhä toisten sovellusten tai palvelujen käytössä. Tiedosto poistetaan nyt. Rekisteritietoasi käyttävät sovellukset tai palvelut eivät ehkä toimi oikein tämän jälkeen.

    TIEDOT -
    1 user registry handles leaked from \Registry\User\S-1-5-21-1136467339-2010429478-2839799306-1000:
    Process 920 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1136467339-2010429478-2839799306-1000



    -- Security Event Log ----------------------------------------------------------

    No Errors/Warnings found.


    -- System Event Log ------------------------------------------------------------

    Event ID #13855: Warning
    Event Submitted/Written: 08/12/2007 01:03:39 AM
    Event Source: WinDefend
    Event Description:
    %Omistaja-PC27 reaaliaikainen suojausagentti havaitsi muutoksia. Microsoft suosittelee, että analysoit muutokset tehneen ohjelman mahdollisten riskien varalta. Ohjelmien toimintaa koskevien tietojen avulla voit valita, haluatko sallia niiden suorittamisen vai poistaa ne tietokoneesta. Salli muutokset vain, jos luotat ohjelmaan tai ohjelmiston julkaisijaan. %Omistaja-PC27 ei voi kumota sallimiasi muutoksia.

    Lisätietoja:
    %Omistaja-PC275

    Tarkistustunnus: {AD49FEB5-1061-40BF-8A51-CDEEFFCE9EEF}

    Käyttäjä: Omistaja-PC\Omistaja

    Nimi: %Omistaja-PC271

    Tunnus: %Omistaja-PC272

    Vakavuustunnus: %Omistaja-PC273

    Luokan tunnus: %Omistaja-PC274

    Löytynyt polku: %Omistaja-PC276

    Hälytystyyppi: %Omistaja-PC278

    Havaitsemistyyppi: 1.1.1505.02

    Event ID #13854: Warning
    Event Submitted/Written: 08/12/2007 01:03:39 AM
    Event Source: WinDefend
    Event Description:
    %Omistaja-PC27 reaaliaikainen suojausagentti havaitsi muutoksia. Microsoft suosittelee, että analysoit muutokset tehneen ohjelman mahdollisten riskien varalta. Ohjelmien toimintaa koskevien tietojen avulla voit valita, haluatko sallia niiden suorittamisen vai poistaa ne tietokoneesta. Salli muutokset vain, jos luotat ohjelmaan tai ohjelmiston julkaisijaan. %Omistaja-PC27 ei voi kumota sallimiasi muutoksia.

    Lisätietoja:
    %Omistaja-PC275

    Tarkistustunnus: {5338ECA2-E8C6-4F0B-A694-88D9A270C116}

    Käyttäjä: Omistaja-PC\Omistaja

    Nimi: %Omistaja-PC271

    Tunnus: %Omistaja-PC272

    Vakavuustunnus: %Omistaja-PC273

    Luokan tunnus: %Omistaja-PC274

    Löytynyt polku: %Omistaja-PC276

    Hälytystyyppi: %Omistaja-PC278

    Havaitsemistyyppi: 1.1.1505.02

    Event ID #13853: Warning
    Event Submitted/Written: 08/12/2007 01:03:39 AM
    Event Source: WinDefend
    Event Description:
    %Omistaja-PC27 reaaliaikainen suojausagentti havaitsi muutoksia. Microsoft suosittelee, että analysoit muutokset tehneen ohjelman mahdollisten riskien varalta. Ohjelmien toimintaa koskevien tietojen avulla voit valita, haluatko sallia niiden suorittamisen vai poistaa ne tietokoneesta. Salli muutokset vain, jos luotat ohjelmaan tai ohjelmiston julkaisijaan. %Omistaja-PC27 ei voi kumota sallimiasi muutoksia.

    Lisätietoja:
    %Omistaja-PC275

    Tarkistustunnus: {77BA690B-C773-40A0-825C-6B3A5F5E2310}

    Käyttäjä: Omistaja-PC\Omistaja

    Nimi: %Omistaja-PC271

    Tunnus: %Omistaja-PC272

    Vakavuustunnus: %Omistaja-PC273

    Luokan tunnus: %Omistaja-PC274

    Löytynyt polku: %Omistaja-PC276

    Hälytystyyppi: %Omistaja-PC278

    Havaitsemistyyppi: 1.1.1505.02

    Event ID #13852: Warning
    Event Submitted/Written: 08/12/2007 01:03:36 AM
    Event Source: WinDefend
    Event Description:
    %Omistaja-PC27 reaaliaikainen suojausagentti havaitsi muutoksia. Microsoft suosittelee, että analysoit muutokset tehneen ohjelman mahdollisten riskien varalta. Ohjelmien toimintaa koskevien tietojen avulla voit valita, haluatko sallia niiden suorittamisen vai poistaa ne tietokoneesta. Salli muutokset vain, jos luotat ohjelmaan tai ohjelmiston julkaisijaan. %Omistaja-PC27 ei voi kumota sallimiasi muutoksia.

    Lisätietoja:
    %Omistaja-PC275

    Tarkistustunnus: {EDCDE356-CED3-41D0-876C-37A4461E2381}

    Käyttäjä: Omistaja-PC\Omistaja

    Nimi: %Omistaja-PC271

    Tunnus: %Omistaja-PC272

    Vakavuustunnus: %Omistaja-PC273

    Luokan tunnus: %Omistaja-PC274

    Löytynyt polku: %Omistaja-PC276

    Hälytystyyppi: %Omistaja-PC278

    Havaitsemistyyppi: 1.1.1505.02

    Event ID #13851: Warning
    Event Submitted/Written: 08/12/2007 01:03:36 AM
    Event Source: WinDefend
    Event Description:
    %Omistaja-PC27 reaaliaikainen suojausagentti havaitsi muutoksia. Microsoft suosittelee, että analysoit muutokset tehneen ohjelman mahdollisten riskien varalta. Ohjelmien toimintaa koskevien tietojen avulla voit valita, haluatko sallia niiden suorittamisen vai poistaa ne tietokoneesta. Salli muutokset vain, jos luotat ohjelmaan tai ohjelmiston julkaisijaan. %Omistaja-PC27 ei voi kumota sallimiasi muutoksia.

    Lisätietoja:
    %Omistaja-PC275

    Tarkistustunnus: {C264DD35-05A9-4D39-94B9-638CFABAC38B}

    Käyttäjä: Omistaja-PC\Omistaja

    Nimi: %Omistaja-PC271

    Tunnus: %Omistaja-PC272

    Vakavuustunnus: %Omistaja-PC273

    Luokan tunnus: %Omistaja-PC274

    Löytynyt polku: %Omistaja-PC276

    Hälytystyyppi: %Omistaja-PC278

    Havaitsemistyyppi: 1.1.1505.02



    -- End of Deckard's System Scanner: finished at 2007-08-12 at 01:07:02 ---------

    Deckard's System Scanner v20070809.63
    Run by Omistaja on 2007-08-12 at 01:00:41
    Computer is in Normal Mode.
    --------------------------------------------------------------------------------

    -- Last 5 Restore Point(s) --
    13: 2007-08-10 11:41:48 UTC - RP103 - Windows Update
    12: 2007-08-08 14:35:16 UTC - RP102 - Windows Update
    11: 2007-08-02 22:31:31 UTC - RP101 - Windows Update
    10: 2007-08-02 22:00:38 UTC - RP100 - SiSoftware Sandra Lite
    9: 2007-08-02 07:13:34 UTC - RP99 - Installed Far Cry


    -- First Restore Point --
    1: 2007-07-30 12:51:41 UTC - RP87 - Ajoitettu tarkistuspiste


    Backed up registry hives.
    Performed disk cleanup.

    Total Physical Memory: 1022 MiB (1024 MiB recommended).


    -- HijackThis Clone ------------------------------------------------------------

    Emulating logfile of HijackThis v1.99.1
    Scan saved at 2007-08-12 01:02:59
    Platform: Windows Vista (6.00.6000)
    MSIE: Internet Explorer (7.00.6000.16386)

    Running processes:
    C:\Windows\System32\smss.exe
    C:\Windows\System32\csrss.exe
    C:\Windows\System32\wininit.exe
    C:\Windows\System32\csrss.exe
    C:\Windows\System32\services.exe
    C:\Windows\System32\lsass.exe
    C:\Windows\System32\lsm.exe
    C:\Windows\System32\winlogon.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\SLsvc.exe
    C:\Windows\System32\svchost.exe
    C:\Program Files\Norman\Npm\Bin\elogsvc.exe
    C:\Program Files\Norman\Npm\Bin\Zanda.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\ZoneLabs\vsmon.exe
    C:\Windows\System32\dwm.exe
    C:\Windows\explorer.exe
    C:\Windows\System32\spoolsv.exe
    C:\Windows\System32\taskeng.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\SearchIndexer.exe
    C:\Program Files\Common Files\X10\Common\X10nets.exe
    C:\Windows\System32\WUDFHost.exe
    C:\Program Files\Norman\Npm\Bin\Njeeves.exe
    C:\Program Files\Norman\NVC\bin\Nvcsched.exe
    C:\Program Files\Norman\NVC\bin\Nvcoas.exe
    C:\Windows\System32\taskeng.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Norman\Npm\Bin\Zlh.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Program Files\Windows Media Player\wmpnetwk.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Windows\ehome\ehsched.exe
    C:\Program Files\Norman\NVC\bin\Nip.exe
    C:\Program Files\Norman\NVC\bin\CClaw.exe
    C:\Windows\ehome\ehrecvr.exe
    C:\Windows\System32\mobsync.exe
    C:\Program Files\SpeedFan\speedfan.exe
    C:\Users\Omistaja\Desktop\dss.exe
    C:\Windows\System32\VSSVC.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\conime.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKEY_LOCAL_MACHINE\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKEY_LOCAL_MACHINE\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKEY_LOCAL_MACHINE\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKEY_LOCAL_MACHINE\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKEY_LOCAL_MACHINE\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKEY_LOCAL_MACHINE\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKEY_LOCAL_MACHINE\..\Run: [Norman ZANDA] C:\Program Files\Norman\Npm\bin\ZLH.EXE /LOAD /SPLASH
    O4 - HKEY_LOCAL_MACHINE\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKEY_LOCAL_MACHINE\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
    O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - "C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe"
    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\Program Files\Common Files\X10\Common\X10nets.exe


    -- File Associations -----------------------------------------------------------

    All associations okay.


    -- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

    R0 giveio - c:\windows\system32\giveio.sys
    R0 speedfan - c:\windows\system32\speedfan.sys <Not Verified; Windows (R) 2000 DDK provider; Windows (R) 2000 DDK driver>
    R3 RivaTuner32 - \??\c:\program files\rivatuner v2.02\rivatuner32.sys


    -- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

    R2 x10nets (X10 Device Network Service) - c:\progra~1\common~1\x10\common\x10nets.exe <Not Verified; X10; x10 Module>


    -- Device Manager: Disabled ----------------------------------------------------

    Class GUID: {4d36e972-e325-11ce-bfc1-08002be10318}
    Description: Microsoft 6to4 Adapter
    Device ID: ROOT\*6TO4MP\0000
    Manufacturer: Microsoft
    Name: 6TO4 Adapter
    PNP Device ID: ROOT\*6TO4MP\0000
    Service: tunnel


    -- Files created between 2007-07-12 and 2007-08-12 -----------------------------

    2007-08-11 23:00:59 0 d-------- C:\hjt
    2007-08-11 22:33:26 4224 --a------ C:\Windows\system32\drivers\NVStrap.sys
    2007-08-06 07:20:50 0 d-------- C:\Program Files\World of Warcraft
    2007-08-06 07:20:50 0 d-------- C:\Program Files\Common Files\Blizzard Entertainment
    2007-08-03 09:44:25 0 d-------- C:\Windows\Java
    2007-08-03 09:44:24 0 d-------- C:\Program Files\PC Wizard 2007
    2007-08-03 01:29:48 0 d-------- C:\Program Files\RivaTuner v2.02
    2007-08-03 01:03:06 0 d-------- C:\Program Files\SiSoftware
    2007-08-01 12:26:12 0 d-------- C:\Program Files\SystemRequirementsLab
    2007-07-31 09:14:40 0 d-------- C:\Windows\system32\ZoneLabs
    2007-07-31 09:14:39 0 d-------- C:\Users\All Users\CheckPoint
    2007-07-31 09:12:58 0 d-------- C:\Windows\Internet Logs
    2007-07-30 16:04:39 0 d-------- C:\Program Files\foobar2000
    2007-07-24 15:45:27 1 --a------ C:\Windows\system32\SI.bin
    2007-07-24 15:45:27 0 d-------- C:\Program Files\Ubisoft
    2007-07-23 22:47:58 0 d-------- C:\Program Files\Project64 1.6
    2007-07-23 22:27:49 0 d-------- C:\pelit
    2007-07-21 23:00:46 0 d-------- C:\leffat
    2007-07-21 10:04:22 0 d-------- C:\Program Files\SpeedFan
    2007-07-20 15:56:55 0 d-------- C:\Program Files\Bleach
    2007-07-19 16:29:35 0 d-------- C:\Users\All Users\Google
    2007-07-18 16:00:46 0 d-------- C:\Program Files\cpu-z-140
    2007-07-17 22:13:28 0 d-------- C:\NVIDIA
    2007-07-15 20:45:24 0 d--h----- C:\Windows\msdownld.tmp
    2007-07-15 20:45:20 0 d-------- C:\Windows\system32\directx


    -- Find3M Report ---------------------------------------------------------------

    2007-08-12 00:58:35 0 d-------- C:\Users\Omistaja\AppData\Roaming\foobar2000
    2007-08-11 21:12:38 0 d-------- C:\Program Files\Norman
    2007-08-10 14:57:58 0 d-------- C:\Users\Omistaja\AppData\Roaming\uTorrent
    2007-08-06 07:20:50 0 d-------- C:\Program Files\Common Files
    2007-08-02 10:32:18 0 d--h----- C:\Program Files\InstallShield Installation Information
    2007-08-01 12:26:12 0 d-------- C:\Users\Omistaja\AppData\Roaming\SystemRequirementsLab
    2007-07-30 22:43:46 0 d-------- C:\Users\Omistaja\AppData\Roaming\Sun
    2007-07-29 23:31:43 24206 --a------ C:\Users\Omistaja\AppData\Roaming\UserTile.png
    2007-07-29 23:18:48 0 d-------- C:\Program Files\Steam
    2007-07-29 13:56:59 0 d-------- C:\Users\Omistaja\AppData\Roaming\LimeWire
    2007-07-27 20:54:56 459304 --a------ C:\Windows\system32\perfh00B.dat
    2007-07-27 20:54:56 83690 --a------ C:\Windows\system32\perfc00B.dat
    2007-07-24 15:45:07 0 d-------- C:\Program Files\Common Files\InstallShield
    2007-07-11 17:17:46 0 d-------- C:\Program Files\Windows Mail
    2007-07-04 17:17:23 0 d-------- C:\Program Files\Microsoft Games
    2007-07-03 17:06:30 0 d-------- C:\Program Files\MSXML 4.0
    2007-07-02 18:36:35 0 d-------- C:\Program Files\UltraISO
    2007-07-02 17:36:06 0 d-------- C:\Users\Omistaja\AppData\Roaming\Microsoft Game Studios


    -- Registry Dump ---------------------------------------------------------------

    *Note* empty entries & legit default entries are not shown


    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [29.05.2007 20:15]
    "NvSvc"="C:\Windows\system32\nvsvc.dll" [05.12.2006 12:21]
    "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [05.12.2006 12:21]
    "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [05.12.2006 12:21]
    "RtHDVCpl"="RtHDVCpl.exe" [29.12.2006 13:11 C:\Windows\RtHDVCpl.exe]
    "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [12.01.2006 15:40]
    "Norman ZANDA"="C:\Program Files\Norman\Npm\bin\ZLH.exe" [27.04.2007 13:58]
    "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [15.05.2007 01:22]
    "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [04.06.2007 05:24]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [02.11.2006 15:35]
    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [19.01.2007 12:55]
    "Steam"="" []
    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [04.04.2007 01:29]
    "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [02.11.2006 15:36]

    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
    Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe [23.10.2006 1:48:20]
    Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [23.10.2006 0:01:50]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "ConsentPromptBehaviorAdmin"=2 (0x2)

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppInfo]
    @="Service"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KeyIso]
    @="Service"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NTDS]
    @="Service"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc]
    @="Service"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr]
    @="Service"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SWPRV]
    @="Service"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TabletInputService]
    @="Service"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TBS]
    @="Service"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TrustedInstaller]
    @="Service"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\VDS]
    @="Service"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgr.sys]
    @="Driver"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgrx.sys]
    @="Driver"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]
    @="Volume shadow copy"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}]
    @="IEEE 1394 Bus host controllers"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}]
    @="SBP2 IEEE 1394 Devices"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}]
    @="SecurityDevices"

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    LocalSystemNetworkRestricted hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum


    [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
    C:\Windows\system32\unregmp2.exe /ShowWMP

    [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
    %SystemRoot%\system32\unregmp2.exe /FirstLogon /Shortcuts /RegBrowsers /ResetMUI



    -- End of Deckard's System Scanner: finished at 2007-08-12 at 01:07:02 ---------

    nonii siinä ne ny on extra on ekana ja sitte se maini. Miltä näyttää?
     
    Stympel, 11.08.2007
    #3
  5. Auttaja

    Auttaja Guest

    Javan päivitys ja välimuistin tyhjennys:

    1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
    2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
    Niissä pitäisi olla seuraava kuva vieressä: [​IMG]
    3. Valitse kaikki entiset Java versiosi ja valitse Poista.
    4. Asenna uusin Java päivitys seuraavasta linkistä..
    5. Käynnistä kone uudelleen asennuksen jälkeen:

    http://java.sun.com/javase/downloads/index.jsp

    Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u2

    Paina Download

    Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se.

    6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).

    7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia.

    (Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
    Jos hjuomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle    ).

    8. Varmista että kaikki kaksi valintaa ovat rastitettuja:

    *Applications and Applets

    *Trace and Log Files


    Ja paina OK -nappia

    9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.

    10. Klikkaa OK jättääksesi Java asetusikkunasi.

    ========

    Pysy puhtaana

    -> Tyhjennä järjestelmänpalautus Ohjeet
    Tyhjennä järjestelmänpalautuskansio ja luo uusi palautuspiste. Tämä puhdistaa palautuskansion mahdollisista haittaohjelmajäännöksistä.

    -> Käytä CCleaneria -> CCleaner
    Lataa ja asenna CCleaner. Puhdista väliaikaistiedostot ja -kansiot ohjelmalla säännöllisesti.

    -> Asenna SpywareBlaster -> SpywareBlaster
    SpywareBlaster estää haittaohjelmia asentumasta koneellesi. Ei kuluta muistia!
    Opas saatavilla suomeksi! Nimimerkki Ad-Awaren opas

    -> Asenna MVPS Hosts tiedosto -> MVPS Hosts
    Estää koneesi yhteyden haitallisiin sivustoihin.
    Opas saatavilla suomeksi! Nimimerkki Axelin opas

    -> Vaihda selaimesi Firefoxiin -> Firefox
    Firefox on nopeampi, turvallisempi ja parempi selain kuin Internet Explorer.

    -> Pidä järjestelmäsi ajantasalla. -> Windows Update
    Vieraile Windows Updatessa säännöllisesti.

    -> Pidä palomuuri ja virustorjunta ajantasalla
    Päivitä ja skannaa koneesi säännöllisesti virustorjuntaohjelmallasi.
    ja hyvä myös escan http://koti.mbnet.fi/pattaya1/escanmwav.htm

    ->Pidä ohjelmistosi ajantasalla. -> Secunia Software Inspector
    Secunia Software Inspector tutkii sinun järjestälmäsi ja ohjelmistosi puuttuvien turvallisuuspäivityksien osalta. Tavallinen tutkinta kestää normaalisti 5-40 sekuntia, kun läpikotainen (thorough system inspection) voi kestää useita minuutteja.

    ->Seuraa säännöllisesti viestintäviraston tietoja uusista haavoittuvuuksista -> CERT-FI

    Jos tulevaisuudessa tulee haittaohjelmien kanssa ongelmia, älä epäröi laittaa Hijackthis-logia tarkistettavaksi!

    hyvält näyttää
     
    Auttaja, 12.08.2007
    #4

Jaa tämä sivu