Eli kaikki alkoi kun asensin mikrobitin lehdessä olleen artikkelin mukaisen Ccleaner: ohjelman. Ajoin sen ja kaikki näytti olevan hyvin, se löysi muutamia roskia ja poisteli niitä. Sitten seuraavana päivänä Antivir rupesi herjaamaan tuommosta: ' F:\SYSTEM VOLUME INFORMATION\_RESTORE{AE0DAB69-F555-4310-88C0-4FDF3A96D39A}\RP149\A0023141.EXE Contains the signature of a cost-incurring dialer DIAL/000603 (Dialer) Otin tuosta selvää ja tuo oli kaiketi niitä palautuspisteessä pesiviä juttuja...noh poistin palautuspistet ja ajoin antivirin skannerin uusimmilla päivityksillä, ad awaren, Spybot S and D ja muutamia onlineskannereita, ja katsoin ettei ole tehtävienhallinnassa ylimääräisiä prosesseja(katsoin silmällä ja etin tiedot netistä, ei löytyny epäilyttävää) Kone näyttää olevan puhdas, mutta ilmenee tällainen ongelma: Kun esimerkiksi klikkaa oikeassa alakulmassa olevaa käynnistärivillä olevaa nuolta joka piilottaa muutamia käynnissä olevia prosesseja niin se alkaa menemään edestakaisin vähän aikaa oikein kunnolla. Ja joskus joku ohjelma saattaa avautua kymmeniä kertoja. Tuntuu kuin hiiri ei toimisi vaan sillä jäisi esim kaksoisklikkauspäälle johonkin kohtaan... Mutta veikkaan kuiteski että jotain mätää on... Ja järjestelmä ei ole vuosiin pääästäny mitään läpi: Palomuuri, zonealarm, Virusohjelma: Antivir, KÄyttis: XP pro,
Vaikuttais siltä, että sulla tosiaan on tollanen örminkäinen tai sitte rekisterissä saattaa olla joku käsillää.. o.0 Käyppäs lataamassa HjT täältä http://koti.mbnet.fi/pattaya1 nii Toymaatti voi varmaan ehtiessää kattoa sen läpi, jos ei keksitä mitää ennen sitä. Kokeiles tappaa toi manuaalisesti. Avaa Wintoosan hakutoiminto ja skannaa koko F (jos ei löydy, nii muutki asemat) hakusanalla *A0023141*. Jos ja kun se löytyy, pistä piilokansiot näkyviin, ja mene siihen kansioo, jossa haku ilmotti ton fileen olevan. Sitte valitse se ja poista näppäinyhdistelmällä SHIFT + DEL. Tietysti se, että tehtävienhallinnan prosessit -välilehti ei näytä tollasta prosessia, mut silti Wintoosa sekoilee, viittaa siihe rekisterii. Mut HjT + Toymaatti huomaa kaiken.
tässä olisi Hai jackin tulokset: Logfile of HijackThis v1.99.1 Scan saved at 14:02:47, on 3.4.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe F:\Ohjelmat\ZoneAlarm\ZoneAlarm\zlclient.exe F:\Ohjelmat\AntiVir6\AVGNT.EXE F:\Ohjelmat\AntiVir6\AVGUARD.EXE F:\Ohjelmat\AntiVir6\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\System32\wuauclt.exe C:\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Ohjelmat\AdobeReader6_0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe" O4 - HKLM\..\Run: [Zone Labs Client] "F:\Ohjelmat\ZoneAlarm\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [AVGCtrl] F:\Ohjelmat\AntiVir6\AVGNT.EXE /min O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1102171952022 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4458/mcfscan.cab O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - F:\Ohjelmat\AntiVir6\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - F:\Ohjelmat\AntiVir6\AVWUPSRV.EXE O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Toivotavasti toymaatti auttaa... Huomasin semmoisen ongelman että tämä mörkki villiintyy kun koneen käynnistää. Sen jälkeen se laantuu ja antaa tehdä taas normaalisti... Ja se edelisessä viestissä oleva exe.tedosto niin sitä ei löytynyt, eli se on tuhoutunut palautuspisteiden mukana. Olen kyllä miettinyt että millä ilveellä tämä on tullut... T:Kahila
Loki näyttää puhtaalta ainakin nopeasti vilkaistuna. Mutta tyhjennä tempit C:\Temp C:\Windows\Prefetch C:\Documents and Settings\Käyttäjä nimi\Local Settings\Temporary Internet Files\Content.IE5 C:\Documents and Settings\Käyttäjä nimi\Local Settings\Temp Hae eScan, lue ohjeet, päivitä ja scannaa. Laita alalaatikon löydöslista(jos jotain on)tänne http://koti.mbnet.fi/pattaya1/escanmwav.htm Käyttiksessä/IE:ssa EI ole ainuttakaan päivitystä!! Palataan illemmalla.
Mistä sinä tuon vetäsit, ettei ole windowsia päivitetty, eikä exploreria? Kävin tsekkaamassa Windowsin sivuiltakin päivityshistoriaa ja olihan sielä kaikki onnistunut kohdassa. Minäpä haen tuon escanin ja kertoilen lisää... Mitenkä tuo TEMP:ien tyhjennys: poistan vain kaiken mikä niissä tiedostoissa on vai pitääkö huomioida jotain?
Ei muuta kun menet noihin polkujen päissä oleviin kansioihin ja poistat kaiken sisällön. Sen päivityksien puutteen vetäisin näin. Sinulla HjT kertoo Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Kun on SP1 niin HjT kertoo Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Ja kun on SP2 niin HjT kertoo Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Ajoin tuon eScanin ja sieltä löytyi 3 juttua: 2 mIRC spywarea tai jtn, koska oli no taken action, täytyy käsin poistaa. Ja sitten se itse poisti yhden Sims2 crackin, mitä muut ohjemlat eivät olleet huomanneet. Joo tuota Sp2 en ole ottanut koska olen kuullut isoveljeltä ja kavereilta että kun sen on ottanut niin koko kone menny sekasin... Mutta IE:ssä pitäisi olla kaikki uusimmat päivitykset...vaikka mozillaa käytänkin niin hyvähän tuokin olisi saada päivitettyä...mistäköhän johtuu, että ei sitten päivitykset ole näkyvästi onnistuneet tuohon logiin? Nyt täytyy toivoa että kone alkaa pelaamaan...
Seuraile tilannetta, toivotaan että auttoi. Jos siellä on SP1 niin se näkyy Lisää/Poista sovelluksessa(jos ei näy niin sitä ei silloin ole), HjT:ssä ei näy mitään päivityksiä?? SP2 on sotkenut koneita mutta monilla(minullakin) se on toiminut hyvin. Kannattaa sitä kuitenkin kokeilla, jos ei toimi niin saahan sen Lisää/Poista sovelluksesta poistettuakin tai sitten Järjestelmänpalautuksella
No nyt on toiminut muilta osin hyvin, mutta vieläkin esiintyy sitä hiiren omaa poukkoulua. kerran kun se niin teki, avasin tehtävienhallinnan ja katoin niin siellä oli prosessi nimeltä taskmgr tai jotain...mutta bkuitenkin sen suoritinkäyttö oli useita kymmeniä prosentteja. Mie ottaa lopetin sen prosessin ja kaikki ongelmat hävisi...mutta onko se joku windowsin juttu eli onko siitä haittaa vai onko se mokkiönkiäinen... Ja ettei olisi niin, että tuo Ccleaner olisi siivonnut vähän liikaa windowsia...
Eiku toi hiiren poukkoilu johtuu hiirimatosta/pöydän pinnasta. Hankippas kunnollinen hiirimatto, nii ei tarvi laittaa rottaa mielisairaalaa.
Johtuisiin siitä... Ongelman kuvaus on hankalaa. Tuntuu kuin hiirelle jäisi vain joskus esim kaksoisklikkaus päälle ja se jäisi samaan kohtaan. Sillä tiettyä ohjelmaa saattaa aueta 20 kerralla. jne Ja kun yrittää käynnistä-valikkoon mennä niin painat käynnistä ja viet hiirtä sammuta napin päälle niin se saattaa jo itsessään klikata "kirjaudu ulos" kohdassa... Mutta taas näppäimistön kautta kun tekee kaiken niin ongelmaa ei ole... Olisiko joku ajuri kadonnut ja sen takia windows menee välillä sekaisin...nimittäin enää ei hirveesti ole mahdollisuuksia mönkiäisiin...on niin monta kertaa scannailtu ja mietitty asiaa
