C-aseman muisti alkaa olla lopussa.. 90MB jäljellä. Muutama viikko sitten muistia oli vielä reilusti yli 200MB.. Yhtenä yönä jätin koneen auki ja aamulla huomasin muistin kadonneen ja pari kertaa muutenkin yhtäkkiä kone on ilmoittanut muistia olevan 0MB!! Nyt olen sitten poistanut kaikki maholliset ohjelmat saadakseni muistia käyttöön mutta katoilu sen kun jatkuu. AVG ei löydä virusta.. Mutta voiko silti olla virus asialla?!
Virusko vie muistini?
Meri
252085
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 25
Vanhimmat
Voi siellä viruskin olla vaikka avg ei sitä löydä. Enemmän epäilen kuyitenkin muuta haittaohjelmaa, esim sellaista mikä tekee tietokoneestasi roskamateriaalille palvelimen. Toinen vaihtoehto on se että sinun tietokonettasi käyttää oikea henkilö verkon yli sinun tuetämättäsi.
Onko sinulla tietokoneessasi kunnollinen päivitetty palomuuri? Oletko koettanut puhdistaa tietokoneesi esim Ad-awarella mikä löytöö ja poistaa haittaohjelmia mitkä eivät ole varsinaisia viruksia? Oletko koettanut selata tietokoneesi kansioita ja tunnistaa mahdollisesti epäilyttäviä kansioita tai tiedostoja?
Suosittelen että lataat ja asennat Ad-awaren ja suoritat sen. Oikeastaan kaiken mitä se löytää voi huoletta poistaa, kaikki poistetut kohteet voi oletusasetuksien mukaisesti myös palauttaa mikäli se on tarpeen.
Suosittelen myös että lataat ja purat ja suoritat HiJackThis ohjelman. Laita sen logi tänne niin senkin perusteella voi ongelma löytyä.
Ad-aware: http://lavasoft.element5.com/finnish/
HiJackThis (suora lataus): http://www.hijackthis.de/hijackthis_198.zip
Palomuurin latasin tässä vähän aikaa sitten ja oikeastaan vasta sen jälkeen alko muisti katoilemaan oikein kunnolla. Ad-aware on myöskin ja olen ajanut sen läpi lähes päivittäin. Tai no, en nykyisin enää niin usein kun ei viitti konetta kauheesti enää pitää päällä.. Anyway, latasin nyt tuon hijackin. Tältä näyttää:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
E:\download\avast\aswUpdSv.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
E:\Winamp\winampa.exe
E:\Ohjelmatiedostot\stopthepop.exe
E:\PROGS\avgserv.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
E:\PROGS\avgcc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
E:\Ohjelmatiedostot\WinRAR.exe
C:\DOCUME~1\ruz4kk0\LOCALS~1\Temp\Rar$EX00.637\HijackThis.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
O2 - BHO: browse cdrom ooze - {07C41837-48D8-AF3F-D4B8-FE8A3FC33CF3} - C:\PROGRA~1\DARTGL~1\Openball.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: ACESAFE - {C95FB7D8-89D4-C3DB-DEC7-54045BCD03F0} - C:\PROGRA~1\DARTGL~1\Openball.dll (file missing)
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [hmedias] C:\WINDOWS\System32\hmedias.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [WinampAgent] E:\Winamp\winampa.exe
O4 - HKLM\..\Run: [pkdvdeof] C:\WINDOWS\System32\krypxii.exe
O4 - HKLM\..\Run: [tqb] C:\WINDOWS\tqb.exe
O4 - HKLM\..\Run: [MessengerPlus3] "E:\Ohjelmatiedostot\MsgPlus.exe"
O4 - HKLM\..\Run: [avast!] E:\download\avast\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] E:\download\avast\ashmaisv.exe
O4 - HKLM\..\Run: [sureshotpopupkiller] "E:\Ohjelmatiedostot\stopthepop.exe" -minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG_CC] E:\PROGS\avgcc32.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [drvddll.exe] C:\WINDOWS\System32\drvddll.exe
O4 - Global Startup: Image Transfer.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
O16 - DPF: {CA034DCC-A580-4333-B52F-15F98C42E04C} (Downloader Class) - https://www.stopzilla.com/_download/Auto_Installer/dwnldr.cab
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://www.smgradio.com/core/player/abasetup144.cab
Löytyi tietoa tuosta drvddll.exestä:
Added as a result of the BEAGLE.X WORM!
(http://computercops.biz/startuplist-1015.html)
Tässä poistettavien (ruksattavien ) lista, minun mielestäni:
O2 - BHO: browse cdrom ooze - {07C41837-48D8-AF3F-D4B8-FE8A3FC33CF3} - C:\PROGRA~1\DARTGL~1\Openball.dll (file missing)
Edellinen siksi, että se ei toimi(file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
Sama kuin yllä.
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
Sama kuin yllä.
O3 - Toolbar: ACESAFE - {C95FB7D8-89D4-C3DB-DEC7-54045BCD03F0} - C:\PROGRA~1\DARTGL~1\Openball.dll (file missing)
Sama kuin yllä.
O4 - HKLM\..\Run: [WinampAgent] E:\Winamp\winampa.exe
Turha.
O4 - HKLM\..\Run: [pkdvdeof] C:\WINDOWS\System32\krypxii.exe
Ilmeisesti pahis...?
O4 - HKLM\..\Run: [tqb] C:\WINDOWS\tqb.exe
Samoin tuntematon - epäilyttävä
O4 - HKLM\..\Run: [MessengerPlus3] "E:\Ohjelmatiedostot\MsgPlus.exe"
Tunnettu haitta ohjelmien tuoja.
O4 - HKLM\..\Run: [sureshotpopupkiller] "E:\Ohjelmatiedostot\stopthepop.exe" -minimized
Näitä estäjiä sulla taitaa olla kaksi.
O4 - HKCU\..\Run: [drvddll.exe] C:\WINDOWS\System32\drvddll.exe
Tämä lienee se mato, josta alussa mainitsin.
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}- http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
O16 - DPF: {CA034DCC-A580-4333-B52F-15F98C42E04C} Downloader Class) - https://www.stopzilla.com/_download/Auto_Installer/dwnldr.cab
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://www.smgradio.com/core/player/abasetup144.cab
Kolme viimeistä 016:a tarpeettomia/epäilyttäviä.
Jäi sanomatta, että tee hijackthis.exe:lle oma kansio c:\HJT\ ja siirrä se sinne, käynnistä uudestaan tuosta omasta kansiosta (se tekee varmuuskopiot tuonne omaan kansioonsa -voit perua tarvittaessa fixaukset) merkkaa noi luettelemani rivit (kolme viimeistä 016 ovat lievästi haitallisia). Sulje kaikki muut ohjelmat/ikkunat paitsi HJT:n, Fix checked, käynnistä koneesi uudestaan ja laita uusi logi.
poista tuo tiedosto, myös roskiksesta:
C: \ WINDOWS \ SYSTEM \ DRVDDLL.EXE
Jos ei löydy tuolta kansiosta, laita Etsi hakemaan:
DRVDDLL.EXE
avusta. Oisimpa vaan ehtiny lukea nuo kaks viimistä viestiä ennen kuin tein mitään. Skannailin jo ennen kuin loin mitään kansioita. Search-toimintoa en pysty käyttämään, koska on ilmeisesti aikaisemmin tullu poisteltua vähän ylimääräisiä juttuja koneelta.. jotain tuohon Searchiin liittyvää. :S
Boottauksen jälkeen logi näyttää tältä:
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ACESAFE - {C95FB7D8-89D4-C3DB-DEC7-54045BCD03F0} - C:\PROGRA~1\DARTGL~1\Openball.dll (file missing)
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [hmedias] C:\WINDOWS\System32\hmedias.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [avast!] E:\download\avast\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] E:\download\avast\ashmaisv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG_CC] E:\PROGS\avgcc32.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Image Transfer.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
Saunassa käydessä tuli mietittyä vielä tarkemmin ja ohjeena tämä: poista se messenger Plus sieltä ohjauspaneelista Lisää/poista systeemillä.
Jos löytyy ja jos poistaminen sitä kautta onnistuu.
Poista vielä tuolta toi tiedosto(jos löytyy):
E:\Ohjelmatiedostot\MsgPlus.exe
Tämähän sulle näkyy vielä jääneen:
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/ SmileyCentralInitialSetup1.0.0.8.cab
Jatkoa ajatellen, parhaan avun saat tuolla Hijackthis-osastolla. Siellä on Juu, Juggis,HJT ja Ad-Aware antamassa ohjeita, kuinka siivota örkit koneesta.
luulin poistaneeni jo Messenger plussan.. Ei muuten löydy siitä ohjelmien listasta. Noita rippeitä on muuten vaan jääny..
Niin mutta sitä muistia ajatellen.. Se taitaa sitten olla ollutta ja mennyttä?
Ja vielä kerran kiitti avusta :)
C:llä on kaikenlaista turhaakin tavaraa, on temp-kansioita, InternetExplorerin temporary internet filesit jne. Palomuurilogit, Downloaded Program files, Javan cache...
Ootas kun muutan tonne windowsin puolelle vilkaisemaan missä kaikissa paikoissa turhaa tavaraa roikkuu. Kirjoitan tätä Mandraken 10-versiolla linuxista ja Firefoxilla. Tässä ei ole siivottavaa, eikä tuu örkkejä, viruksia yms. Palomuuri on, mutta ei virustorjuntaa, örkinpoistajia, pop-up-stoppareita (firefoxissahan on valmiiksi). Tavallaan tosi helppo käyttis.
Mahdollisuuksia on aika paljon, mutta vähän pitäis tietää onko sulla sitten muilla osioilla reilummin tilaa (D: E: F:?) ja minkä kokoinen c: oikeastaan on?
Siirryin viikko sitten Firefoxin käyttäjäksi ja kaikki IE:n cookiet sun muut olen poistanut.
E:lle olen siirtänyt mielestäni kaiken mahdollisen. Jopa omat kuvatiedostot. Ja kuten aikasemmin sanoin, kaikki vähänkin ylimääräiset ohjelmat olen kokonaan poistanut koska E:lle asennettaessa jotain kumminkin asentuu myös C:lle. C:n tänhetkinen tila 79MB (/3.02GB) (vähentyy koko ajan pikkuhiljaa) ja E:n tila on 1,36GB(/4.02GB) .. Aikamoinen ero!
Pari isoa juttua siellä on: System Volume Information (toi on "normaalisti" piilotiedostona), joka kuuluu tuohon järjestelmän palautukseen ja sen palautuspisteisiin. Olen ottanut koko järjestelmän palautuksen pois käytöstä - ei pesi troijalaiset, virukset yms. sinne "turvakotiin".
No, turha kysyäkkään, roskiksessa ei ole mitään turhaa?
Virtuaalimuisti, minkä kokoinen (automaattinen koon määrittely by windows vai itse määrätty).
Perusmuistin määrästä riippuen tuon pagefile.sys 'in koko saattaa olla vaikka yli gigan (mulla 1,178 Gb). Senkin voi siirtää sinne E:lle.
Javan cache? Ja onko muita kuin yksi Java Runtime environment-versio?
Javan cachen saat tyhjennettyä ohjauspaneelin kautta klikkaamalla Java plug-in auki ja siellä löytyy yläreunassa Cache -välilehti. Mulla näkyy olevan max koko 50 MB..
Tuossapa aluksi, muutes kovalevyt on aika halpoja nykyään - ja nopeampia kuin vanhemmat pienet.
Joku 60 gigainen helpottais tilannettasi kovasti, olishan siinä tietysti vähän hommaa asentelussa.
eiköhän näillä selvitä ainakin aluksi. Kiitti :)
sinussa tuntuu olevan nörtin ainesta, kun et pahemmin kysele...
Fiksu liike toi Firefoxin valinta, elämä(netissä) on paljon helpompaa.
Jaahas.. että nörtin ainesta. Oliko tämä sitten kohteliaisuus?
Todellisuudessahan minä en tiedä yhtään mitään mitä mun pitäisi seuraavaksi tehdä. Ku en vaan viittiny enää kysyä mitään :P
Sain poistettua kymmenen juttua lisää mutta muisti laski 75MegaBittiin.. heh.. Tästä ei tule nyt lasta eikä jaskaa! Mistä mä löydän pagefile.sys'in?
No, suoraan asiaan: pagefile.sys on piilotiedosto, kuten mainitsin. eikä sun sitä oikeastaan tarvitse edes löytää. Mene Oma tietokone, ominaisuudet, lisäasetukset, virtuaalimuisti ja siellä taas suorituskyky, asetukset, lisäasetukset (olispa sulla engl.kielinen versio...), virtuaalimuisti, Muuta, kolme vaihtoehtoa: Oma määrittely, järjestelmän määrittämä, Ei lainkaan.
Katso paljonko virtuaalimuistin koko on ja päättele siitä, voiko se olla syynä kovalevytilan vähyyteen.
Mulla näyttää tällä hetkellä yli 2 gigaa...
Nyrkkisääntö itse määritellylle koolle on noin 1,5 kertaa muistin määrä.
lisää vielä hän:
Piilotiedostot/systeemitiedostot saat näkyviin tällä linkin ohjeella
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Ne kai jätetään oletuksena piiloon, ettei kukaan vahingossa poistele niitä.
Oletko joskus poistanut järjestelmän palautuksen toiminnasta? Sieltäkin vapautuu tilaa aika rutkasti, etenkin jos on paljon palautuspisteitä ja tilaa niitä talletella.
System Restore usein neuvotaan ottamaan tilapäisesti pois päältä, jos on joku örkin/viruksen/troijalaisen poisto-operaatio menossa. Eivät pääse lymyämään suojatuissa kansioissa.
Taidan vetäytyä kuoreeni tältä illalta, kohta pääsee kääntelemään ajannäyttäjiä talviaikaan!
Viihtyisää illanjatkoa!
löysin hyvän tietolähteen keskustelemistamme aiheista:
http://www.saunalahti.fi/wpoet/fin/windows.htm
Ja nyt lenkille!
Tuo linkki oli hyvä.. "Jos olet aloitteleva käyttäjä, älä tee mitään muutoksia järjestelmääsi ellet ole täysin varma itsestäsi" Heh, päivän vitsi! Jos tonkin pyynnön toteuttaisi, ni enhän mä sais mitään aikaan.
No niin. Löysin kuin löysinkin sen virtuaalimuistin 15 minuutin kiroilun jälkeen. Luulen ainakin siirtäneeni muistin E:lle.. vai mitä mun pitikään tehä.. No, muistia kuitenkin vapautui peräti 600MB (tein kyllä siinä samalla jotain muutakin mutta ei kyllä hajuakaan että mitä), vaikka järjestelmä välillä ilmottikin muistin olevan 200MB.. En nyt ole pariin minuuttiin muistin tilaa tarkastanut mutta oletan sen olevan enemmän kuin aamuiset 50MB. :) (Tarkistin ja se näytti kuuttasataa, jes!)
Mitäs muuta.. Tällä hetkellä ajan läpi Adawarea (joka on tähän mennessä löytäny jo kolme kriittistä objektia) ja AVG:tä.. ihan varmuuden vuoksi. Laitoin sen jonkin jutun.. no en muista minkä mutta kun sanoit että jonkun jutun voi kytkeä pois päältä siksi ajaksi kun skannaa virukset ettei ne pääse piiloon ni nyt laitoin sen pois päältä. Sanoinko tarpeeksi epäselvästi?
Ja noista linkin jutuista en ymmärrä yhtään mittään ainakaan näin aamutuimaan. Ehkä vilkaisen sitä tarkemmin vähän myöhemmin!
alkaa pääkin pelata paremmin!
"Laitoin sen jonkin jutun.. no en muista minkä mutta kun sanoit että jonkun jutun voi kytkeä pois päältä siksi ajaksi kun skannaa virukset ettei ne pääse piiloon ni nyt laitoin sen pois päältä. Sanoinko tarpeeksi epäselvästi?"
Tuossahan lukee ihan selvästi, että laitoit järjestelmän palautuksen huilaamaan. Jos siltä tuntuu, että kaipaat sitä, uudelleenkäynnistyksen jälkeen (restart) voit sen ruksin käydä laittamassa takaisin. Ei se ole välttämätön.
Taidat olla hyvässä alussa, hallitsemaan konettasi, eikä päinvastoin. Siispä häippäsen asentelemaan gprs-yhteyttä kaverin koneeseen - kolmen tunnin lenkin jäljiltä ei kyllä taida mullakaan pää olla ihan pirteimmillään.
Metsään män puhumasi hyvä alku! Muistia nimittäin jäljellä 68MB :P Mut nii, kyl se kai tästä. Opimpahan jo pari juttua!
varmistuakseni, että puhutaan samasta asiasta: muistilla yleensä tarkoitetaan koneen muistikampoja (keskusmuistia) ja kovalevystä puheen ollen vapaata tilaa (tallennustilaa).
No, laitoitko sen järjestelmänpalautuksen takaisin päälle?
Tarkista onko se virtuaalimuisti tosiaan E:llä?
Etkä oo imuttanu isoja tiedostoja koneelles noiden muutosten jälkeen?
Ctrl-Alt-Del yhdistelmällä näät tuon vapaan muistin määrän (välilehti performance/suorituskyky).
Ja kovalevytilan määränhän sä juuri kerroit.
lähetäs uusi tuore logi tuonne HIjakcthis-palstalle, nii Juu sen jossain vaiheessa tarkastaa. Minusta tuntuu, että sinne jäi pari epäilyttävää juttua. Esim toi:
O4 - HKLM\..\Run: [hmedias] C:\WINDOWS\System32\hmedias.exe
Ja jos kerran et käytä IE:tä enää, voit poistella noi googletoolbaritkin:
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
Ja jos messenger ei kuulu käytettyihin ohjelmiin, nämäkin voit siivota pois:
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/ SmileyCentralInitialSetup1.0.0.8.cab
Toi viimeinen piti lähteä jo ekalla siivouksella.
Mutta parhaiten toi login tarkastus ja puhdistus ohjeineen hoituu tosiaan Juu:n valvonnassa, tuolla mainitsemallani palstalla.
Ai että se muisti menee noin.. No tuota. Kai me sitten puhutaan samasta asiasta.. tai en minä tiedä. Mä ilmeisesti puhun tallennustilasta?
Laitoin jäjestelmänpalautuksen takaisin päälle. Siis nyt kun kysyit. Olin jättänyt sen off-tilaan aikasemmin.
Ja on se virtuaalimuisti E:llä. Ainakin eilen vielä oli hmm.. joo on se.
Ja noista vapaan muistin jutuista en sit taas ymmärtäny mitään. Ne mustat laatikot vihreillä viivoilla ei sano mitään.
Mutta laitan joo sen login tuonne Hijackille tässä vielä.. varmaan huomenna kun ei nyt kerkiä.
Ni sehän piti vielä sanoa, etten ole lataillu mitään lähiaikoina.