Käyttöjärjestelmä on xp pro
ja käytössä f-secure versio 5.55
Ongelma on se ettei nettiin enään pääse millään keinolla.
Lähiverkkoyhteys kyllä avautuu normaalisti jolloin f-secure käy
normaalisti hakemassa uusimmat viruspäivitykset
mutta enään se EI sitä tee jolloin jo tietää ettei selaimillakaan
pääse nettiin.
F-securen olen asentanut jo 3 kertaa uudelleen mutta sekään ei auta.
Koneen olen skannannut f-securella, escanilla, The Cleanerilla
ja a2freellä. mitään örkkejä ei löydy.
Kun yrittää selaimella mennä nettii tulee vain ilmoitus
ettei palvelinta tai oliko se niin ettei palvelin osoitetta löydy
Joku semmonen kuitenkin.
Kun etsi toiminnolla etsii svchost.exe:ä niin 2 kpl löytyy.
Toinen on kansiossa C:\windows\system32 kansiossa
ja toinen on C:\windows\service PackFiles\i386:ssa
Pitääkö se olla vai ei siellä, en tiedä?
Näkyykö lokissa syytä miksei nettiin pääse?
Onko antaa muita neuvoja? Kiitos.
Logfile of HijackThis v1.99.1
Scan saved at 9:09:14, on 31.1.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\F-Secure\Common\FSLAUNCH.EXE
C:\HJT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.ficora.fi
O15 - Trusted Zone: *.haksu.net
O15 - Trusted Zone: *.jp27.fi
O15 - Trusted Zone: *.karjalainen.fi
O15 - Trusted Zone: *.mbnet.fi
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *.mikrobitti.fi
O15 - Trusted Zone: *.nordea.fi
O15 - Trusted Zone: *.suomi24.fi
O15 - Trusted Zone: http://www.tohtori.fi
O15 - Trusted Zone: *.veikkaus.fi
O15 - Trusted Zone: *.verkkoklinikka.fi
O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
ja käytössä f-secure versio 5.55
Ongelma on se ettei nettiin enään pääse millään keinolla.
Lähiverkkoyhteys kyllä avautuu normaalisti jolloin f-secure käy
normaalisti hakemassa uusimmat viruspäivitykset
mutta enään se EI sitä tee jolloin jo tietää ettei selaimillakaan
pääse nettiin.
F-securen olen asentanut jo 3 kertaa uudelleen mutta sekään ei auta.
Koneen olen skannannut f-securella, escanilla, The Cleanerilla
ja a2freellä. mitään örkkejä ei löydy.
Kun yrittää selaimella mennä nettii tulee vain ilmoitus
ettei palvelinta tai oliko se niin ettei palvelin osoitetta löydy
Joku semmonen kuitenkin.
Kun etsi toiminnolla etsii svchost.exe:ä niin 2 kpl löytyy.
Toinen on kansiossa C:\windows\system32 kansiossa
ja toinen on C:\windows\service PackFiles\i386:ssa
Pitääkö se olla vai ei siellä, en tiedä?
Näkyykö lokissa syytä miksei nettiin pääse?
Onko antaa muita neuvoja? Kiitos.
Logfile of HijackThis v1.99.1
Scan saved at 9:09:14, on 31.1.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\F-Secure\Common\FSLAUNCH.EXE
C:\HJT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.ficora.fi
O15 - Trusted Zone: *.haksu.net
O15 - Trusted Zone: *.jp27.fi
O15 - Trusted Zone: *.karjalainen.fi
O15 - Trusted Zone: *.mbnet.fi
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *.mikrobitti.fi
O15 - Trusted Zone: *.nordea.fi
O15 - Trusted Zone: *.suomi24.fi
O15 - Trusted Zone: http://www.tohtori.fi
O15 - Trusted Zone: *.veikkaus.fi
O15 - Trusted Zone: *.verkkoklinikka.fi
O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
Vastaukset 5
Vanhimmat
Sitäkin kokeilin että otin f-securen palomuurin pois käytöstä ja laitoin windowsin palomuurin tilalle niin sekään ei auta pääsemään nettiin.
Ei näy mitään,koita tota
http://www.snapfiles.com/reviews/WinSock_XP_Fix/winsockxpfix.html
Avasin koneen ja otin f-securesta sovellusten hallinnan pois käytöstä niin nyt pääsee taas nettiin eli nyt se ei kysy päästetäänkö vai eikö päästetä joku ohjelma nettiin.
Virus päivitykset se kävi hakemassa selvästi tavallista hitaammin mutta kuitenkin haki.
Joten jotain häikkää näyttäisi olevan mutta seuraan tilannetta.
Kunhan kerkiän niin laitan sovellusten hallinnan taas käyttöön ja katsotaan miten se sen jälkeen käyttäytyy eli päästääko nettiin vai ei.
Lienee tietoturvariski jos se ei ole päällä?
En vielä kokeillut WinSock xp fix ohjelmaa mutta se on vastaisuuden varalla reservissä.
Kiitos taas avusta ja vaivannäöstä.
kai olet päivittänyt F-Securesi tällä HOTFIXillä
ftp://ftp.f-secure.com/support/hotfix/fsavcs/fsavwk571_01_signed.fsfix
Se korjaa päivitysten saannin 31.12.2005 jälkeen !!!
Tuossa ohjeet
http://support.f-secure.fi/fin/corporate/supportissue/general/general-issue-2005081000.shtml
Vinkistä.