Vista ja Vistan viat

Jälleen kerran on asiaa tännekkin. Kone on rikki ja apua tarvittaisiin.
Käyttöjärjestelmänä minulla on Windows Vista ja virustentorjuntana Norton Internet Security (2008?), joka jostain syystä myös sekoilee.

Oireina tietokoneella:
- Tietoturvakeskus on pois päältä (antaa virhesanoman, Tietoturvakeskus- palvelua ei voi käynnistää)
- Norton Internet Security ei tee skannauksia. En ole varma onko tämä tarkoituksellista, mutta kun asetan ohjelman skannaamaan esim. Kovalevyt, ohjelmat ilmoittaa ilmoisesti, että 0:ssa kohteessa oli 0 haittaohjelmaa
- Hetki sitten koneelle tuli BSOD, joka kaatoi koneen välittömästi.

Toimenpiteet tähän mennessä:
- Tietokoneella oli erinäisiä haittaohjelmia, joista suurimman osan sain karsittua käsin. Viimeisimpänä esiintyi Troijan.Vundo, jonka sain myös ainakin osittain poistettua.

HiJackThis Logi:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:25:17, on 1.2.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Jari\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [fsc-reg] C:\ProgramData\fsc-reg\fscreg.exe 20090114
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [norton] "C:\Program Files\Common Files\Symantec Shared\NPC\2.0\uiStub2.exe" {68175F05-68E7-47e7-A1F2-4CE1DEE316EE}
O4 - HKCU\..\Run: [wscsvc] D:\wscsvc.bat
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O4 - HKUS\S-1-5-18\..\Run: [fsc-reg] C:\ProgramData\fsc-reg\fscreg.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [fsc-reg] C:\ProgramData\fsc-reg\fscreg.exe (User 'Default user')
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Bluetoothin lähettämä - C:\Program Files\IVT Corporation\BlueSoleil\TransSend\IE\tsinfo.htm
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: Lähetä viestissä(&M)... - C:\Program Files\IVT Corporation\BlueSoleil\TransSend\IE\tssms.htm
O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apache2.2 - Unknown owner - D:\Ohjelmat\xampp\apache\bin\apache.exe (file missing)
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Automaattinen LiveUpdate-ajastustoiminto (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: BlueSoleilCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BsHelpCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
O23 - Service: BsMobileCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsMobileCS.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
O23 - Service: XAMPP Service (XAMPP) - Unknown owner - D:\Ohjelmat\xampp\service.exe (file missing)

--
End of file - 9346 bytes

Olisi kiva saada nuo ongelmakohdat korjattua, kun kone on suhteellisen uusi ja käyttistä ei huvittaisi vielä laittaa uusiksi. Kiitos.

 

Lataa Malwarebytes' Anti-Malware työpöydällesi.

1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
8. Lähetä lokin sisältö seuraavassa viestissäsi

==============

Tuosta voisit poistaa tuon lisää poista sovelutuksesta

Yahoo!

ja kansio pois

C:\Program Files\Yahoo!

=============

1.Lataa Combofix.exe työpöydällesi yhdestä linkistä:
Combofix1
Combofix2

Älä asenna palautus Consolia
2. Tuplaklikkaa Combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

 

AntiMalware jätti ainakin tyhjän login (eli ei mitään havaittu), joten siinä tuskin mitään näkemistä on.

Combofixiä seuraavaksi -->

 

Syytät väärää puuta, kyseessä on (jälleen) käyttäjälähtöinen virhe. Ei ne pöpöt itsestään sinne koneelle hyppää. Eikä se tietokone itsekseen mene killiin.

Asiaan. Itse aloittaisin kyseisessä tilanteessa aivan puhtaalta pöydältä. Eli kovalevyn täys tyhjennys ja käyttöjärjestelmä uudelleen sisään. Siihen kylkeen toi Nortoni ja annat molempien hakea viimeisimmät päivitykset. Ja kerta viimeksi on pöpöjä päässyt sisään niin tietoturvatasoa vaan ylemmäs, tai sitten vältät aikuisviihdesivustoja ja turhia "latauksia."

 

Juuri käyttäjä OngelmaPC toivoi ettei joudu heti laittamaan toosaa uusiksi. Eli antaa ajaa nuo ohjelmat ja hujo neuvoo lisätoimenpiteitä ellei ongelma poistu

 

Itse käyttäisin mieluummin 2h siihen alustamiseen kuin 2h erilaisten ohjelmien asenteluun ja ongelman setvimiseen palstalla. Tuossa vaiheessa kun kone on niin paskassa että Nortoni ja tietoturvakeskus on nukettunut niin ei sitä enää millään poppakonsteilla pelasteta.

 

Missä erikoistyökaluissa menee 2h aikaa asennukseen ja putsaamiseen?
Varmaan joku samperin tehokas virusputsari kun noin kauan siihen menee aikaakin.

2h uudelleenasennus, yleensä se on utopiaa.

Monella on paljon erilaisia tiedostoja koneella joiden polttamiseen menee helpolla tuntikaupalla aikaa, sekä käyttiksen uudelleenasennus ei ole ainoa aika mikä voidaan laskea, ohjelmien asennus + säädöt ja winukan säätö vie lähemmäs 20h kuin 2h aikaa.

Sekä jos haluaisi neuvoa järkevästi neuvoisi imagen teon uudelleenasennuksen jälkeen eikä idioottimaista uudelleenasennusta joka ongelmassa.
Nekolla niitä ohjeita on:
http://nekon-blogi.blogspot.com/2008/01/nekon-ohjeita.html

Tiedä vaikka ongelma olisikin ohjelmien yhteensopivuudessa, silloin sama ongelma iskee uudelleenasennuksen jälkeen ja silloin vasta aikaa meneekin.

Ei varmaan kun ei osaa, eri asia jos osaa jotain

Kyl itekki virtuaalia on komiasti putsattu kun BSOD:ta heittänyt heti kun winukkaan päästy, sekä parit käyttikset foorumeilla.

 

Kovalevyn tyhjennys on aina se viimeinen vaihtoehto. Miksi joka helvetin vian jälkeen pamauttaisin kovut tyhjäksi ja laittaisin käyttiksen uusiksi? Jonkinlaista maalaisjärkeä voisi tässäkin harrastaa.

Vapaaehtoisestiko itse lataat haittaohjelmasi? Kylläpä ne tulevat tiedostojen ja kaiken muun shaiban mukana, mitä tänne koneelle on kertynyt ja tulee jatkossakin kertymään. Mikäli niistä muodostuu ongelma, ongelma on korjattava, eikä sortua haittaohjelmavallan alle.

Epäilyksenä itselläni on, että jokin haittaohjelmista on sulkenut rekisteristä tai palveluista pysyvästi tietoturvakeskuksen. Lukemani perusteella ainakin Troijan.Vundon on todettu tekevän tätä.

Norton onkin sitten kinkkisempi juttu, jota melkein pitäisi kyllä kysäistä itse Symateciltä.

 

Samaa mieltä, tästäkin koneesta löytyi 2 virusta tuolla malwarebytessillä, windowsin palomuuri päällä ja ladannut vain yhden ohjelman viime skannauksesta, sekin on tämä Google Chrome. Myöskään ei oikein voi etukäteen tietää onko lataamassa tiedostossa piilossa virus, poikkeuksena jos tietää latauspaikan olevan virusvapaa. Tämmöiset voisi myös välttää skannaamalla tiedoston ennen sen avaamista.

Ihan oikein epäilet. Tämähän mm. poistaa automaattiset päivitykset käytöstä ja hypittää pop-up ikkunoita.

E: Mitäs se combofix sanoi muuten, hujo luultavasti sitä odottelee

 

Heh, hyvä, että joku on samaa mieltä

ComboFixiä en ole vielä ehtinyt ajamaan, mutta huomen aamuna sen voisi laittaa jylläämään, kun en muista kuinka kauan prosessi vei aikaa.

 

Ei vundo sentään yksinään noihin pysty
Paitsi pomppuikkunoihin

Mutjoo, oli pakko sanoa kun jotkut haluavat aina uudelleenasentaa pienenkin ongelman sattuessa, silloin ei edes opi mitään.

 

Kyllä, se on käyttäjän ihan omaa tyhmyyttä jos koneella pääsee pöpöjä. Kone tekee juuri niinkuin ihminen haluaa sen tekevän, se ei kyseenalaista. Miksi imeä shaibaa koneelle kun se aiheuttaa ongelmia? En minäkään nussisi huoria vain saadakseni tauteja..

Kyllä, viimeksi meni XP koneeseen 55min.. sisältäen formatoinnin. Vista taisi lipsahtaa 1,5h. Kaikenlisäksi ne tekee sen itse, voi käydä vaikka lenkillä sinä aikana.

Kyllä, en minäkään käsitä miksi joku idiootti tuhraisi aikaansa polttamalla tiedostojaan optiselle medialle, hei haloo? Kovalevyjä ja muita sähköisiämedioita on nykyään liikkeessä aika paljon.. ne on paljon nopeampia ja helpompia .

Kyllä, ei sitä uudelleen asennusta tarvitsisi tehdä joka helvetin vian jälkeen, kun niitä vikoja ei tule jos käyttää konetta oikein.

Kyllä, käyttiksen jonka rekisterin ja järjestelmätietokannan on pöpöt sotkenut niin ei sitä ihmeohjelmilla pelasteta. Kyllähän se sen jälkeen toimii ja on varmasti hyvä, mutta on hitaampi ja vikaherkempi. Se on ihan mistä tykkää, äidistä vai tyttärestä.

Kyllä, minustakin on helvetin mukavaa kun koneellani on kaikki työasiat ja valokuvat, sitten sinne pääsee kainemoisia mömmöjä niitä urkkimaan.

Muuta huomioitavaa. Esimerkiksi F-securen Client Securityn saa skannaamaan kaikki koneelle tulevat tiedostot ja mediat, nopea ja vaivaton tapa välttyä pöpöiltä. En ymmärrä miksi edes jaksatte valittaa täällä foorumilla saamistanne ohjeista kun itse kusette tuon IT:n kanssa käsillenne kokoaika?

Pari kertaa kun on joutunut uudelleen asentamaan niin oppii olemaan hölmöilemättä näiden laitteiden kanssa

 

Pitäskös toi navigaatori formatoida kun se ei löydä gps singnaalia.
Oon kyllä käyttänyt sitä tietsikassa oliskohan se siintä saanut viiruksen. Se on asennetu tolle kävely asetukselle ja aina se ohjaa tonne pellolle. Rupee vaan närästään kun tansulointi kenkien varresta menee lumet sisään.
Olis se niin näppärä kun sillä suunnistaa paikasta a paikkaan b.

Onkos kukaan formatoinut navigaatoria.

 

Korjaus: SINÄ et pelasta koska et osaa, se on nähty jo
Muut kykenevät, mutta sinä et todellakaan.

Maailmalla on paljon MS:n MVP-statuksen omaavia tyyppejä ketkä osaavat puhdistaa, Suomessakin 2.
Ääääh, ei ne mitään osaa ku joku sanoo ettei puhdisteta enään

Otetaan vaikka EICAR-testivirus, helppoa laittaa se aina käynnistyviin ja ajoitettuihin tehtäviin.
Silloinhan se on jo rekisterissä, varmaan mahdoton korjata koska on jo rekisterissä

Ai sökerö tunnistää nykyään KAIKKI haittaohjelmat, pitääpä huomenna hankkia koska jos sillä skannaan niin ei VOI näkyä pöpöjä koska yks tyyppi niin sanos.

Ihmeohjelmat, mitä ne on?
Yleiset työkalut on melkein regfixejä/batteja pakattuna yhteen pakettiin, ei kuulosta kauhean ihmeelliseltä.

@Hujo
REPS

 

Hujo; Keep it real man ! Mutta joo olen navigoinut formaattorin, eikun formatoinut navigaattorin.

Monessa navigaattorissa on massamuistia vaikka muille jakaa ja sinne lataillaan koneelta kaikkea kivaa. Jos kone on saastunut niin on täysin mahdollista, että navin muistikortti saastuu, jolloin se taas saastuttaa seuraavan tietokoneen johon se kytketään. Tämän tietenkin vain tapauksissa joissa tietoturvasta ei ole huolehdittu asianmukaisesti.

Tämän vuoksi juuri pitää puhdistaa ne kaikki järjestelmän mediat, eikä keskittyä vain yhden ongelman korjaamiseen.

Närästykseen saa liikahappoisuuslääkkeitä apteekista, varmaan kannattaa käydä lääkärissä jos se on jatkuvaa tai oikeasti johtuu siitä että uskot sokeasti mitä tietotekniikka sinun käskee tehdä..

..ainiin ja tuo sun "digitaalinen allekirjoitus" kiteyttää aika hyvin sen käyttäjäryhmän, jonka edesottamuksista olen tässä kertonut. Lue myös säännöt kohdasta "Yleisiä sääntöjä", alakohdat 1,2 ja 13.

 

Joskus tekisi mieli tietää minkä ikäisiä fanipoikia siellä istuu isukeiden koneella saivartelemassa ja näsäviiastelemassa. Joskus minullekin teettää vaikeaa olla asiallinen..
Halusin vain tarjota yhden vaihtoehdon, joka on varma ja joka on helppo tehdä.

Väitinkö etten osaisi tehdä?
Tarjosinko uusia täysin asiaanliittymättömiä esimerkkejä?
Väitinkö että sökerö tunnistaa _KAIKKI_ möröt?
Väitinkö että sökerö on kaikkivaltias?
Takerrunko yksittäisiin sanoihin?
Taisinko käyttää sanaa esimerkki?
Jne..

Toivottavasti OngelmaPC saa fiksattua koneensa. Teille muille toivon, että todellakin olette hereillä siellä yläasteen äidinkielen tunneilla, opitte edes hieman sisäluku- ja keskustelutaitoja .

Leipää ja sirkushuveja <3.

 

Et, mutta sen huomaa.
Muistatko puheet rekisteristä ja muusta mistä et varmaankaan tajua mitään?

Esim Tehtävienhallinnan lukitseminen on helppoa.
Yksinkertainen regfixi niin tulee --> http://img16.imageshack.us/img16/6043/111ee1.jpg
Formatoinnin paikka koska rekisteriin mennyt pöpö
Viittinyt laittaa sitä regfixiä ettei kukaan tee sitä eikä osaa korjata.

Täytyy tunnistaa kaikki jos tuolla keinolla välttyy.

Olet väittänyt aikasemminkin täällä foorumilla, perusteilla mille ei voinut muuta kuin nauraa

Pitääkö mun nyt formatoida oma kun toi eicarin testivirus on aina käynnistyvissä, mulle sanottiin että kun pöpö rekisterissä sitä ei saa enään millään sieltä pois

 

Olenpahan taas saanut uskomattoman hyvät naurut, Hujon kommentit oli kyllä hyvät Joo, ei tosiaan tällaisissa tapauksissa mitään kovoa formatoida kun käyttis on kuitenkin täysin kuntoon fiksattavissa! Sekä täällä Afterdawnissa että myös vt.netissä olen nähnyt huomattavasti pahempia tapauksia, ja ne on fiksattu täysin kuntoon siten ettei mistään haittapaskoista ole ollut sen operaation jälkeen jälkeäkään!

Kuten warwaskin jo totesi niin sen käyttiksen uudelleen asentamiseen menee kyllä enemmänkin aikaa kuin pari tuntia, siihen pitää asentaa kaikki ohjelmat uusiksi asetuksineen, palauttaa omat varmuuskopiot, ja ladata ja asentaa Windowsin päivitykset ja sen takia boottailla konetta uusiksi jatkuvalla temmolla ja kovo huutaa siinä operaatiossa kuin syötävä. Ja kaikki siksi että joku sattui käskemään formatoimaan muutaman haittapaskan takia? Ei näin...

Eli se formatointi on se ihan vihoviimeinen oljenkorsi. Tämän ketjun tapauksessa saattaa olla ainoastaan Nortonin uudelleen asennus edessä jos se ei ala toimimaan kunnolla haitakkeiden poiston jäljiltä (ellei Symantecilta löydy jotain korjausohjelmaa tuolle Nortonille).

Sen rekisterin saa kyllä puhtaaksi entiselleen, no big deal osaavalle fiksaajalle.

Niin ja sellainen pienen pieni toivomus ettei tällaisissa pienissä haittaohjelma-tapauksissa käskettäisi heti ensimmäisenä kovoja vetämään sileäksi, kuten todettu on OngelmaPC:n kone vielä ihan täysin putsattavissa, eikä siihen mitään "ihme-ohjelmia" tarvita...

Ja sitten tuosta F-Securesta vielä sen verran, että vaikka itse olenkin F-S:n puolestapuhuja eikä itselläni ole sen kanssa ollut ongelmia, niin kun katselee näitä HjT-logeja niin kyllä sieltä F-S:n ohi pääsee todella paljon pöpöjä, ei se ole yhtään sen ihmeellisempi ohjelma kuin muutkaan vastaavat.

 

Loistavia kommentteja kaikilta

Piti tuohon asiaan vielä kommentoida, että näitä haittaohjelmia tulee vain latamaalla shaibaa. Kun välillä on vain niin, että shaiba latautuu myös itse, kts. Temp-kansio. Internet on kuin kaupunki, jossa joku aivastaa, samalla tapaa voit itse saada virus tartunnan.

Itse olen myös monta kertaa pelastanut koneen haittaohjelmahyökkäyksen jäljiltä ja monesti kyseessä on ollut haittaohjelma, joka muuttaa rekisteriä. En siltikään ole formatoinut konetta. Tässä tapauksessa taitoni yksinkertaisesti loppuivat ja ajattelin kysäistä teidän mielipidettä

Mutta takaisin asiaan:
Vierailin eilen lyhyen aikaa Nortonin Live Chat:issä, jossa asiantuntian neuvomana asensin Norton 2009:n koneelle. Sama ongelma se on kyllä tässäkin, mikä on minusta aika omituista...

Nyt laitan sen combofixin -->

 

LOL. Kouluttautukaa hyvät ihmiset.