Käynnistyvistä

>Tuohon aiempaan ketjuun käynnistyvistä ohjelmista viitaten kysyisin: Jos avaan koneen menemättä nettiin eli virus ja palomuurin ei tarvitse latautua niin voinko silloin poistaa kaikki, siis aivan kaikki ohjelmat tuosta käynnistyslistasta, joka löytyy käynnistä/suorita/msconfig, riippumatta koneen merkistä tai mallista kunhan käyttis on xp?? Ketjusta sai käsityksen ettei siinä listassa ole yhtään tarpeellista ohjelmaa virus/palomuuria lukuunottamatta?<

-Tottahan toki voit myös palomuurin ja virustentorjunta automaatisen käynnistyksen estää ja käynnistää sitten ne erikseen, mutta suosittelen jotta annat niiden käynnistyä taustalle vaikka nettiin et menisikään, koska jos laitat koneeseesi vaikka CD rompun niin siinähän saattaa olla viruksia ja jos virustentorjunta ohjelmasi ei ole käynnissä niin virus pääsee koneellesi.

Näin saat poistettua täysin tarpeettomasi käynnistyvät ohjelmat,ainakin XP käyttöjärjestelmässä.

Rekisteristä kannattaa varmuudeksi ottaa ensin varmuuskopio, jotta saa palautettua kaikki ennalleen, jos sattuu möhlimään jotain.
Rekisterin kopion ottaminen:
>Käynnistä
>Suorita, kirjoita regedit
>Ok
>Tiedosto
>Vie
>varmista jotta tallennuspaikkana lukee TYÖPÖYTÄ ja kirjota alas TIEDOSTO-nimi kohtaan Rekisteri
>Tallenna

Nyt työpöydällä on Rekisteri-niminen kuvake ja sitä kun klikkaa vasemmalla korvalla ja klikkaa>Kyllä, niin palauttaa rekisterin kaikki tiedostot ennalleen.


Näin poistat tarpeettomasti käynistyvät ohjelmat:
>Käynnistä
>Suorita, kirjoita siihen: regedit
>Ok
(vedä pystypalkki ylös ja klikkaile Kaikki miinusmerkit (jos eivät ole jo valmiiksi plussana) kaikkien edestä plussaksi, paitsi -OMA TIETOKONE ja sen jälkeen ala klikkailla Plus merkkejä alla olevan listan mukaan kunnes tulet RUN-nimiseen kansioon)
>HKEY.Local_machine
>Software
>Microsoft
>Windows
>CurrentVersion
>Run,
ja poista sieltä kaikki muut paitsi jätä poistamatta ylimmäisenä oleva:
nimi Laji DATA
AB (oletus)REG-SZ (arvoa ei ole asetettu) sekä jätä poistamatta virustentorjunta ja palomuuri ohjelmaasi kuuluvat, kaikki mut voit huoletta poistaa.

Voit poistaa myös RunOnce, RunOnceEx kansiosista kaikki muut paitsi tuo Run kansiossa ylimmäisenä mainittu jota ei saa poistaa näistäkään.

Olen tänne joskus vastaavanlaisen pistänytkin.

Itse olen käyttänyt tätä menetelmää kun olen halunnut selvittää mitä siellä koneen käynnistyksen yhteydessä käynnistyy. Erityisesti kun olen niitä HijackThis logeja tutkinut ja yrittänyt sitten auttaa kysyjää putsaamaan koneensa.

Tarvitset HijackThis ohjelman http://koti.mbnet.fi/pattaya1/hijackthis.htm
jonka annat sitten scannata koneesi. Tämän jälkeen sieltä löytyy
04-alkuisista riveistä ne jotka myös siellä msconfig kohdassa näkyy.

Huom! Sieltä Hijackthis login 04-alkuisissa voi myös usein näkyä niitä joita siellä msconfig kautta ei näy.

Näitä rivejä sitten verrataan vaikka tähän tunnetun sivuston tietokantaan.
http://www.sysinfo.org/startuplist.php

esimerkkejä...

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

Haku kyseiseltä sivulta tuottaa seuraavan tuloksen

ccApp Y ccApp.exe Part of Norton AntiVirus 2003. Auto-protect and E-mail check will not function without this

eli.Kyseinen rivi kuuluu Nortoniin ja siihen ei parane koskea. Siitä merkkinä se Y-kirjain siinä välissä tuon ccApp jälkeen.....

Huom!
Sieltä löytyy paljon noita Y-rivejä ja ne ei kaikki kuulu virustorjuntaohjelmaan tai palomuuriin joten ne muutkin Y-rivit on parasta jättää koskematta jos haluaa ,että kone ja ohjelmat toimivat normaalisti.

Lisää esimerkkejä...
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime

antaa tuloksen
QuickTime Task N Qttask.exe System Tray access to Apple's "Quick Time" viewer from version 5 onwards

eli tämän ei tarvitse olla siellä käynnistyksessä mukana siitä merkkinä kirjain N tuon QuickTime Task jälkeen...

O4 - HKLM\..\Run: [SysUpd] C:\WINDOWS\sysupd.exe

antaa kaksi tulosta

SysUpd X Sysupd.exe
WindowsUpd1.exe
WindowsUpd2.EXE InternetAntispy foistware

Update X Sysupd.exe Added as a result of the SLACKBOT VIRUS!

mutta kun katsoo sitä HijackThis rivin alkua niin siinä on tuo [SysUpd] hakasulkeiden sisällä ja siten se tarkoittaa tätä riviä

SysUpd X Sysupd.exe
WindowsUpd1.exe
WindowsUpd2.EXE InternetAntispy foistware

eli. koska tuon SysUpd jälkeen tulee tuo X-kirjain niin se on PAHA rivi. Nämä rivit ovat usein juuri niitä viruksia,troijalaisia,spywarea ym 'örkkejä' ja se pitää siis poistaa koneelta..
Aina kun löydätte merkkejä X-riveistä niin lähettäkää se HijackThis logi jonnekkin foorumiin tutkittavaksi..

Käyttäkää hakuna sen sulkeiden sisällä olevaa nimeä tai rivin viimeisenä olevaa .exe-pääteistä tiedostoa ilman .exe päätettä tai sen kanssa..

esimerkkejä..samasta rivistä eri haulla...
QTTASK.EXE , QTTASK , QuickTime Task

Jos se informaatio ei löydy tuolta niin sen jälkeen käyttäkää Googlea apuna...

Tässä vielä kirjain selityksiä
Key
"Y" - Normally leave to run at start-up

"N" - Not required - typically infrequently used tasks that can be started manually if necessary

"U" - User's choice - depends whether a user deems it necessary

"X" - Definitely not required - typically viruses, spyware, adware and "resource hogs"

"?" - Unknown

Löytyvät myös tuolta sekä muita ohjeita,tietoa...
http://www.sysinfo.org/startupinfo.html

Huom !
Sivuilta haetaan satoja / tuhansia hakuja minuutissa joten joskus se voi olla hidas tai kokonaan pois pelistä.
Kannattanee ladata tuosta yläpuolelta olevasta linkistä omalle koneelle se start_ups.exe tiedosto niin ei tarvitse pähkäillä toimiiko kyseinen sivu..

Niin ja kun sen HijackThis login tallentaa niin sitten saa myös näkyviin ne prosessit mitkä näkyy myös tehtävien hallinnan kautta esim...

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE

ja niitä voi sitten vertailla vaikka tuolla
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
mitä siellä niistä kerrotaan..

Sorry..jos on sekainen ohje mutta kirjoitin sen
nopeasti..

Näillä antamillanne lisätiedoilla asian laita selkeni huomattavasti ja sain muutenkin tarpeellista tietoa ja yksityiskohtaisia ohjeita, kuten varmasti moni muukin lukija. Kiitos siitä kaikille vastaajille.

Yhden asian haluaisin vielä varmistaa: Kun teen tuon kopion rekisteristä työpöydälle niin onko se aina palautettavissa siitä takaisin vaikka olisin tehnyt vahingossa mitä muutoksia hyvänsä rekisteriin, olipa muutokset tehty käsipelillä tai näillä putsausohjelmilla? Jos vaikka hijacthis lokista nappasen vahingossa väärän kohdan (onhan siinä toki itsessäänkin se varmistus), sormeilen rekisteriä huolimattomasti tai vaikka powertoolssilla poistan "ei kuitenkaan niin turhaa" niin onko kaikki virheet korjattavissa tuolla kopiolla?

Nyt mentiin taas pikku askel eteenpäin tietokoneitten ihmemaailmassa.

Aivan kaikkea en omalta koneelta voinut laittaa pois käynnistyslistalta vaan yksi ohjelmaa jäi virus/palomuurin lisäksi. Listan tietojen ja merkinnän mukaan on se tärkeä koneen toiminnan kannalta.

Jokatapauksessa entisen kymmenen käynnistyvän sijaan nyt käynnistyy neljä. Poistot eivät aiheuttaneet pelkäämiäni ongelmia mutta nopeuttivat koneen käyttökuntoon latautumista. Aikaa en ole ottanut ennen enkä jälkeen mutta tuntuman mukaan nopeutuminen oli "huomattavaa".

Ehkä kuitenkin paras anti tässä oli tuo tiedon ja "oman osaamisen" lisääntyminen sekä tunne, että nämäkin hommat on jokaisen opittavissa ja hallittavissa, kun vain ohjeet ja neuvot ovat asiallisia ja selkeitä, kuten tämän ketjun kirjoitukset ovat. Vielä kerran kiitos kaikille, palataan asiaan kun tätä tai muuta asiaa ilmenee.