Nyt meni hermot tähän saakelin koneeseen. Eli ongelmani on se että kone kokoajan raksuttaa eli lataa jotain. Vaikka en edes tekisi mitään. En tiedä johtuuko se siitä että on liika ohjelmia vai onko täällä joku viirus. Oon aatellu että pitäiskö formatoida koko C: asema mutta en mä oo mitää asennus levykettä saanu tän koneen mukana. Eli jos mä haen jonkun Xp:n version jollain dc :lla, ni pystynkö mä asentaa sitä? Ja mitenkä se formatointi niinku loppupeleissä käytännössä tapahtuu. Eli ku olen formatoinut C:n ni mullaha pitää olla ne bootti levyt vai miten se nyt menikään? Vai olisko tohon raksutukseen joku toinen ratkaisu ku formatointi? Helppiä!!
format c: !!!!
Jasu84
20986
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 20
Vanhimmat
mikä sielä raksuttelee, vakoiluohjelmia yms. viruksia?
Klikkaus alapalkissa hiiren kakkosnäppäimellä, oikeanpuolimaisella, siitä prosessit välilehdestä katsomaan mitä sielä tapahtuu, googletusta oudoista nimistä ja ohjelmista, siinä hyvä alku
Sen jälkeen on mahdollisuus käydä katsomassa muita ohjelmia: Käynnistä>suorita REGEDIT komento kenttään ja polku: HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>Current version>run aliavaimeen ja sieltäkatsomaan mitä ylimääräistä löytyy, taas hakukoneen käyttöä...
HUOM, regeditissä, älä tee mitään, älä poista mitään JOS ET TIEDÄ mistä on kyse ja mitä olet tekemässä ja lisäksi ole varma asiasta, regeditissä pitää olla hyvin hyvin varovainen tai kone sekoaa perusteellisesti.
Saakeli, siellä on joku bearshare, vaikka mä en oo ees jakamassa mitään missään dc :ssa tai missään muussakaan ohjelmassa. Siis siellä rekisteroeditorissa.. Onks joku nyt vähä niinkun kaapannu mun koneen vai kuuluuko se sinne? No mä kuitenki poistan sen.
takasivuilta:
http://fin.afterdawn.com/uutiset/arkisto/3391.cfm
Saakeli mitä touhua.. joskus kauan sitte olin asentanu ton BearShare..
tuosta
http://koti.mbnet.fi/pattaya1/hijackthis.htm#Asennus
Sitten sivulla klikkaa kohtaa hijackthis_self.exe
Sitten numero järjestyksessä.
1.Unzip
2.OK
3.Close
sen jälkeen nappia.
Do a system scan and save a logfile
laita sitten loki tänne eli se muistio.
Tässä tää loki.. en mä löytäny sieltä ku ton bearshare, joka oli mulle ihan tuntematon..
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\NORMAN\Npf\BIN\NPFSVICE.EXE
C:\WINDOWS\Explorer.EXE
C:\NORMAN\bin\ZANDA.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\D-Tools\daemon.exe
C:\NORMAN\bin\ZLH.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\NORMAN\Npf\BIN\npfmsg2.exe
c:\windows\system32\rlvknlg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\nipsvc.exe
C:\NORMAN\bin\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\alg.exe
C:\NORMAN\Nvc\bin\cclaw.exe
C:\Program Files\Opera\Opera.exe
C:\WINDOWS\regedit.exe
C:\Documents and Settings\tähän tulis mun nimi\Työpöytä\hijackthis_self\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Microsoft Office Pikahaku.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Officen käynnistys.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office Pikahaku.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/31b3ff72e6a833428105/netzip/RdxIE601.cab
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday Control) - file://C:\Program Files\AutoCAD 2002\AcDcToday.ocx
O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Program Files\AutoCAD 2002\InstBanr.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://C:\Program Files\AutoCAD 2002\InstFred.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - file://C:\Program Files\AutoCAD 2002\AcPreview.ocx
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\bin\NJEEVES.EXE
O23 - Service: Norman Type-R - Unknown owner - C:\NORMAN\Npf\BIN\NPFSVICE.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\NORMAN\bin\ZANDA.EXE
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
sellaiseen paikkaan kuin www.virustorjunta.net siellä osaavat neuvoa sinua
Ohjaus paneli ja sieltä.
Lisää / poista sovellus
etsi MyWay myBar, My &Search Bar
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
ei kyllä ole örkki
C:\Program Files\BearShare\BearShare.exe" /pause
tämän poistat kokonaan jos haluat seuraa polkua.
BearShare\BearShare.exe" /pause
ja fixsaat pois hjt:lä
ota tuosta escan
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Lataa, asenna, päivitä tapa 2 ja laita täpit merkkauksien mukaan.
Scannaa.
jos alaikkunaan tulee jotain niin tallenna se loki.
Ohjeet löytyvät sivulta.
Pitää sulla olla laillinen xp käyttis ja sitten ei pidä olla nettipiuhaa seinässä kiinni tai on valmiiksi pöpöjä koneella.
Sitten ennen nettiin menoa pitää olla virusohjelma ja palomuuri asennetuna. Ja pikasesti hakemaan windowsupdatesta päivityksiä ne tärkeät.
Vaikka ne rupeevast heti kyllä tulemaan formatoinin jälkeen.
lisäksi tulostimen ajuri cd, mitä sulla siinä koneella vaatiikin näitä ajureita.
äänikortin ajuri jne. Löytyyhän ne useimmiten netistäkin mutta se etsiminen...lampun kanssa syynätä koneen emolevyltä nimiä(jos on integroituja), ei hauskaa.
Siis mä oon ymmärtänyt että käyttis on silloin lailinen ku on lisenssit siihe. Eli mullaku on tähän mun kannettavaan teipattu tollanen windows Xp:n lisenssi tarra missä on product key. Eli eikö se meinaa sitä että mä voin ladata vaikka DC:stä jonkun Xp version ja mulla on siihen kaikki täydet oikeudet. Sillä en mä ainakaan oo saanut koneen mukana mitään windowsin asennus levykettä. Saakeli!!
Sillä käyttis cd kuuluu koneen mukaan.
ja niinkuin tuossa sanotiin ääniajurit .. löytyy taas supoort cd:stä ja näyttön ajurit myös .
eli onkos sun hjt loki tuolla hjt palstalla nyt.
sillä jokaisella on oma product key.
Silloin ei ky mikä vaan.
Ja sun läppärin mukana olisi pitänyt tulla ne tarvittavat cd levyt.
Tuossa tapauksessa voi pian tulla ongelmia sillä se firma on voinut pistää sen vaikka 1500 koneeseen.
Mistä sen läppärin oot hommannut.
tuossa ääni ja näyttö ajureissa voi tulla sitä lisä ongelmaa myös kun supoort levyt puuttuu.
Ostin tän koneen mustasta pörssistä. Fujutsu Siemens. Siitäki on jo vuos aikaa että vois mennä kysyy sitä asennus levyä.. Saakeli. Saavat antaa mulle uuden koneen. Mut mä oon nyt lataamassa päivitystä tohon Kaspersky jutskaan. Sen jälkeen annan sen suorittaa ton tsekkauksen ja pistän sit sen login sinne. Mutta tuntuu että ei tää kone enää niin paljo raksuttele.
teikös noi mitä tuossa laitoin.
Fujutsu Siemens
Jaksellaan koneen raksutuksien kanssa?
Jeah.. kiitoksia kaikille ketkä autto. Mä löysin ihan googlettamalla sen tiedoston tuolta prosesseista joka oli ongelmana. Se oli sellanen RLVKNLG.EXE ja google sano että se olis joku vakoilu ohjelma. Nyt poistin sen ja ei raksuta yhtään. Kumma että ne viirus ohjelmat ei löytäny sitä. Oujeah!!!