Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Tilttailevan koneen logi

    Hei,

    mulla on siis tietokone siinä tilassa, että se jytkähtää helposti ja XP vetää usein "siniset" ja rupeaa vedostamaan muistia.

    Alko reilu viikko sitten. Hidasteli esimerkiksi resurssinhallintaa avatessa eikä meinannut lukea kovoa saati asemia. LUULIN, että se oli Nortonin palomuuri tai virusohjelma, sillä konetta sammutettaessa tuli ilmoitus ccApp.exe ei vastaa.

    Nortonia ei saanut edes poistettua uninstallerin kautta vaan revin sen väkisin joka mahdollisesta paikasta. Ja nyt koneeseen ei saa asennettua Nortonia eikä mitään muutakaan tutkintaohjelmaa, sillä Winkku herjaa, että jotain laitonta on tapahtunut.

    Neuvottiin ystävällisesti laittamaan Hijack-logi tänne. (Sen sai tehtyä.) Onko tossa siis joku paska.exe vai onko koneessani rautavika? (Muistikammat on kunnossa, ne tarkastin)

    Kiitos, jos joku viitsii syynätä.

    Logfile of HijackThis v1.98.2
    Scan saved at 18:23:05, on 21.10.2004
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\windnsd.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
    C:\WINDOWS\System32\CTHELPER.EXE
    C:\WINDOWS\System32\devldr32.exe
    C:\Temppi\hijackthis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
    O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe
    O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
    O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
    O4 - HKLM\..\Run: [Windows DNS Daemon] windnsd.exe
    O4 - HKLM\..\RunServices: [Windows DNS Daemon] windnsd.exe
    O4 - HKLM\..\RunOnce: [Windows DNS Daemon] windnsd.exe
    O4 - HKCU\..\Run: [Windows DNS Daemon] windnsd.exe
    O4 - HKCU\..\RunOnce: [Windows DNS Daemon] windnsd.exe
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    9467
    Äänestä

    Muut lukivat myös

    Vastaukset 9

    Vanhimmat

    Piilotiedostot näkyviin,ohje tuolla

    http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

    Sammuta tuo prosessi

    C:\WINDOWS\System32\windnsd.exe

    Merkkaa nuo sulje selain ja muut avoimet ikunat ja paina FIX checked

    O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
    O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
    O4 - HKLM\..\Run: [Windows DNS Daemon] windnsd.exe
    O4 - HKLM\..\RunServices: [Windows DNS Daemon] windnsd.exe
    O4 - HKLM\..\RunOnce: [Windows DNS Daemon] windnsd.exe
    O4 - HKCU\..\Run: [Windows DNS Daemon] windnsd.exe
    O4 - HKCU\..\RunOnce: [Windows DNS Daemon] windnsd.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm


    Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

    windnsd.exe


    Käynnistä sitte normaalisti ja pistä uus Hijack logi

    Äänestä

    • Tuhannesti kiitos, Juu. Ja kaljat.

      Mikä siellä oli?


      Logfile of HijackThis v1.98.2
      Scan saved at 20:57:34, on 21.10.2004
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
      C:\WINDOWS\System32\CTHELPER.EXE
      C:\WINDOWS\System32\devldr32.exe
      C:\Temppi\hijackthis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
      O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe
      O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
      O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
      O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

      Äänestä

    • Lopen kyll.... kirjoitti:

      Tuhannesti kiitos, Juu. Ja kaljat.

      Mikä siellä oli?


      Logfile of HijackThis v1.98.2
      Scan saved at 20:57:34, on 21.10.2004
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
      C:\WINDOWS\System32\CTHELPER.EXE
      C:\WINDOWS\System32\devldr32.exe
      C:\Temppi\hijackthis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
      O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe
      O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
      O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
      O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

      Tuo siellä oli

      http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_WOOTBOT.AS


      ja kiitos kaljasta.....rööyyh.

      Äänestä

    • Juu kirjoitti:

      Tärkeitä päivityksiä puuttuu koneesta,käys mutka Windows updatessa.

      Levyn eheytys voi auttaa ja nopuettaa ehkä vähän kovalevyä. Tai jotain tommosta oon lukenu.

      Äänestä

    • Juu kirjoitti:

      Tärkeitä päivityksiä puuttuu koneesta,käys mutka Windows updatessa.

      Kiitti vielä kerran. Luulin olevani hypertarkka noitten ötököiden suhteen, mutta paskat. SP2 tosiaan puuttuu winkusta, kun siitä on ollut niin paljon huonoa juttua.

      Se vaan, että kone nopeutui, mutta tilttaa aina vaan (varmimmin elokuvia katsellessa, ja myös käynnistyksine aikana) eikä ohjelmia saa vieläkään asennettua. Tää pitäs kysyä toisessa topiikissa, mutta mistä ja kuinka rautavikaa kannattaa lähteä selvittämään?

      Kovis on vain reilun vuoden vanha, emolevy Abit kt7, jonka ostin käytettynä ja näytönohjain club radeon 9100, myös reilun vuoden vanha.

      Vai formaisitteko kovalevyn ensin ja winkku uudestaan? Se on RASITTAVA homma... (Mulla on kaksi kuukautta vanha Nerolla tehty turvakopio C-asemasta dvd:llä, mutta sitä ei saa purettua C:lle)

      Äänestä

    • lammas-jr kirjoitti:

      Levyn eheytys voi auttaa ja nopuettaa ehkä vähän kovalevyä. Tai jotain tommosta oon lukenu.

      Lampaalle sen verran, että eheytetty on. Ja tehty System Mechanic vitosella kaikki putsaukset.

      Äänestä

    • Lopen kyllästynyt kirjoitti:

      Kiitti vielä kerran. Luulin olevani hypertarkka noitten ötököiden suhteen, mutta paskat. SP2 tosiaan puuttuu winkusta, kun siitä on ollut niin paljon huonoa juttua.

      Se vaan, että kone nopeutui, mutta tilttaa aina vaan (varmimmin elokuvia katsellessa, ja myös käynnistyksine aikana) eikä ohjelmia saa vieläkään asennettua. Tää pitäs kysyä toisessa topiikissa, mutta mistä ja kuinka rautavikaa kannattaa lähteä selvittämään?

      Kovis on vain reilun vuoden vanha, emolevy Abit kt7, jonka ostin käytettynä ja näytönohjain club radeon 9100, myös reilun vuoden vanha.

      Vai formaisitteko kovalevyn ensin ja winkku uudestaan? Se on RASITTAVA homma... (Mulla on kaksi kuukautta vanha Nerolla tehty turvakopio C-asemasta dvd:llä, mutta sitä ei saa purettua C:lle)

      Hae edes se SP 1 koneelle, sillä todennäköisesti olet viimeistään viikon päästä samassa tilanteessa kun sulla on siellä koneella mato, troijalainen.

      SP 1 auttanee myös tuohon tilttaamiseen yms.

      Äänestä

    • winkki kirjoitti:

      Hae edes se SP 1 koneelle, sillä todennäköisesti olet viimeistään viikon päästä samassa tilanteessa kun sulla on siellä koneella mato, troijalainen.

      SP 1 auttanee myös tuohon tilttaamiseen yms.

      Siis perskeles, olen asentanut parikin kertaa XP:n päälle- ja korjausasennuksen, ja SP1 on toki ollut haettuna koneella. Eikö sitä login mukaan sitten ole siellä enää?

      LUULLUT, että noi asennetut jutut pysyy. Taas yksi väärä käsitys meni, että kiitos.

      V-mäinen päivitysongelma, kun ei nettiin tohdi ennen kuin saa palomuurin ja virustorjunnan koneeseen.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Lopen kyllästynyt kirjoitti:

    Hei,

    mulla on siis tietokone siinä tilassa, että se jytkähtää helposti ja XP vetää usein "siniset" ja rupeaa vedostamaan muistia.

    Alko reilu viikko sitten. Hidasteli esimerkiksi resurssinhallintaa avatessa eikä meinannut lukea kovoa saati asemia. LUULIN, että se oli Nortonin palomuuri tai virusohjelma, sillä konetta sammutettaessa tuli ilmoitus ccApp.exe ei vastaa.

    Nortonia ei saanut edes poistettua uninstallerin kautta vaan revin sen väkisin joka mahdollisesta paikasta. Ja nyt koneeseen ei saa asennettua Nortonia eikä mitään muutakaan tutkintaohjelmaa, sillä Winkku herjaa, että jotain laitonta on tapahtunut.

    Neuvottiin ystävällisesti laittamaan Hijack-logi tänne. (Sen sai tehtyä.) Onko tossa siis joku paska.exe vai onko koneessani rautavika? (Muistikammat on kunnossa, ne tarkastin)

    Kiitos, jos joku viitsii syynätä.

    Logfile of HijackThis v1.98.2
    Scan saved at 18:23:05, on 21.10.2004
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\windnsd.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
    C:\WINDOWS\System32\CTHELPER.EXE
    C:\WINDOWS\System32\devldr32.exe
    C:\Temppi\hijackthis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
    O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe
    O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
    O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
    O4 - HKLM\..\Run: [Windows DNS Daemon] windnsd.exe
    O4 - HKLM\..\RunServices: [Windows DNS Daemon] windnsd.exe
    O4 - HKLM\..\RunOnce: [Windows DNS Daemon] windnsd.exe
    O4 - HKCU\..\Run: [Windows DNS Daemon] windnsd.exe
    O4 - HKCU\..\RunOnce: [Windows DNS Daemon] windnsd.exe
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu