...tässä arkana liikkeellä oon...
Milläs konstilla, mitä "logiohjelmaa" käyttäen tälle sivulle "loginsa" voi laittaa ja miten ja kuka/millä ammattitaidolla siitä logilistasta "tuomiot" annetaan, mikä on kunkin tietsikan käyttäjän kannalta turhaa ja mikä ei...
Jos vaikka käyttiksenä Winukka HomeXP...
Milläs konstilla, mitä "logiohjelmaa" käyttäen tälle sivulle "loginsa" voi laittaa ja miten ja kuka/millä ammattitaidolla siitä logilistasta "tuomiot" annetaan, mikä on kunkin tietsikan käyttäjän kannalta turhaa ja mikä ei...
Jos vaikka käyttiksenä Winukka HomeXP...
Vastaukset 20
Vanhimmat
Eli ohjelma:
Lataa HijackThis linkistä, tallenna hakemistoon: C:\HJT\HijackThis.exe. Sitten avaat sen ja klikkaa Do a system scan and safe a logfile. Nyt vain kopioit muistioon auenneen lokin tänne.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Toinen kysymys:
Yleensä lokeja tarkistaa asian osaavat. Tosin joskus saattaa tulla aivan väärät ohjeet henkilöltä, joka ei osaa asiaa.
Katsomalla aikaisempia ketjuja voi luoda mielipiteet luotettavista henkilöistä.
Kolmas kysymys:
Turhien ja virusten tunnistamiseen käytetään muutamaa Internet-sivua ja Googlea avuksi.
Turhien ohjelmien "fixaaminen" riippuu asennetuista ohjelmista.
Tärkeintä on se, että katsot ne ohjeet tarkkaan ja voisit tulostaakin ne (kuvineen) ja laitat ohje-sivuston talteen esim. "suosikit/kirjanmerkit". Teet myös niin kuin ohjeissa neuvotaan eli laitat sen HJT:n omaan kansioon, koska jos kuitenkinsaat väärän neuvon, tai teet itse jonkun mokan, niin pystyt korjaamaan töpit.
Luotettavia neuvojia on vaikea tietää, koska monet eivät ole rekisteröineet nimimerkkiään, joten sitä voi käyttää kuka tahansa ilkeämielinenkin henkilö. Siis, jos tulee joku neuvo, niin odota hetki tai jopa kaksi, niin ehkä joku voi tulla korjaamaan ohjeet ja estää vahingot. Ainakin nimimerkki "juu" taitaa olla osaava. En ole usein täällä käynyt viime aikoina, mutta kyllä tämäkin neuvojasi ("Whnxxn", uusi tuttavuus, johtuen ehkä juuri siitä, etten ole seurannut keskusteluja pitkään aikaan) paneutui asiaan kunnolla jossain ketjussa, luultavasti hän on luotettava tai ainakin hänestä tulee sellainen. Mutta muista, että joku muukin voi napata nikin. Itse en osaa, eikä ole aikaa perehtyä HJT-login tutkimiseen, mutta sen tiedän, että varovainen pitää olla, koska innokkaita ja hyvää tarkoittavia auttajia löytyy, mutta vahinkoakin voi syntyä. Mutta jos HJT on oikeassa paikassa, niin ei mitään ongelmia.
Jäi vähän enemmän, selattuani annetun osoitteen tuomia/sallimia internetosoitteita, ihmettelään sitä, miten usein Hijack`n internetsivuja päivitetään... Tai päivitettyjä ohjelmia laitetaan jakeluun...
"Uusi versio 1.99.1 on ílmestynyt... Lisätty 16.2.2005"...
TAI ...
K.o ohjelmasta tavallinen kotitietokoneen käyttäjän ei tarvii välittää tuon taivaallista!
Eli tuo on uusin versio. Linkitkin ovat ihan luotettuja.
Ohjelman toiminta periaate on erillainen, kun scannereiden (Esim. viruksentorjunta joka tarvii päivityksiä vähän väliä).
HijackThis taas kertoo tietoja koneella käynnistyvistä prosesseista yms. Joista tunnistaa virukset tai turhat ohjelmat jne.
Eli eipä tavallisen käyttäjän tarvitse paljoa tietää siintä ohjelmasta.
Ei sitä (HJT) tarvitse päivittää useinkaan, koska se vain näyttää, mitä sun koneella on ja ne jotka tutkii sen login, niin niiden pitää päivittää omat tietonsa, jotta he näkisivät epäkohdat ja kummajaiset.
Voisi verrata vaikka tilanteeseen, jossa sinulta olisi otettu verinäyte kymmeniä vuosia sitten, niin tämän päivän tutkijat löytäisivät siitä paljon enemmän tietoa, vaikka koe olisi otettu samalla neulalla.
Samoilla taajuuksilla ollaan, HJT: on todellakin eri periaatteella toimiva, eikä siihen tarvitse niitä tunnisteita päivittää.
"Voisi verrata vaikka tilanteeseen, jossa sinulta olisi otettu verinäyte kymmeniä vuosia sitten, niin tämän päivän tutkijat löytäisivät siitä paljon enemmän tietoa, vaikka koe olisi otettu samalla neulalla"
Voisko vähän ontua vertailu?
Siis mitä moinen tarkoittaa?
Kymmenen vuotta sitten jos oli puhdas kaikista verisairauksista...!
Nyt verikokeista saa enemmän tietoa, DNA ym. Ja jos olis ollut esim Aids silloin aivan alkuaikoina, niin ei sitä verinäytteen perusteella kukaan olis löytänyt, nyt sitäkin osataan etsiä paremmin.
Kuinkahan tarkkaa vastausta oikein odotat? Ensin kysyt "kainosti", mutta sitten jo arvostelet heti perään ja kerrot, että se HJT onkin ihan paska ohjelma, kun on niin vanhakin!
Tämän hetkinen versio on 1.99.1 Jos on vanhempi versio niin kehotetaan hakemaan uusi versio ja lähettämään uusi logi.
Sitten se, että halutaan hjt omaan kansioon.
C:\HJT\HijackThis.exe
On koneen käyttäjän kannalta paras.
Sillä jos joku sanoo että merkkaa ja fixsaa tuo ja käyttäjä tekee niin ja koneessa tulee ongelmia se voidaan palauttaa backupista. toinen taas on se että jos käyttäjä epähuomiossa fixsaa aiva toisen mitä pitäisi niin taas voidaan backupista palauttaa.
Ongelmia. Jos on niin lähetä tuo hjt -loki
Lataa tuolta http://koti.mbnet.fi/pattaya1/hijackthis.htm#Asennus
Klikkaa sivulla tuota kohtaa ---> hijackthis_self.exe paina ok
Avaa
sitten painelet numerojärjestyksessä
1.Unzip
2.OK
3.Close
Paina sen jälkeen nappia Do a system scan and save a logfile
Lähetä tuo muistio kokonaisena tänne eli logi
Logfile of HijackThis v1.99.1
Scan saved at 10:53:49, on 18.3.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\system32\nvctrl.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.suomi.net:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: HomepageBHO - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - C:\WINDOWS\system32\hpE5F6.tmp
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SpyFalcon] C:\Program Files\SpyFalcon\SpyFalcon.exe /h
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{B1728C02-3119-4D55-A813-3C8789440554}: NameServer = 212.50.131.153 213.139.190.3
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Auto-Protect -palvelu (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
Minä vain en ole tämän alan asiantuntija, mutta näen kuitenkin siellä jotain olevan. Odota kuitenkin jotain pätevämpää fiksaajaa esim. jos "Juu" näkisi. Joittenkin ohjelmien kohdalla tarttee tehdä joskus erikoistoimenpiteitä, joten ei aina riitä, että vain fixaa HJT:llä.
Nämä ainakin näyttivät näin alkuun vaarallisilta:
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\system32\nvctrl.exe
O4 - HKLM\..\Run: [SpyFalcon] C:\Program Files\SpyFalcon\SpyFalcon.exe /h
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
Mutta toistan vielä, älä tee vielä yhtään mitään itse!
Laitoin sun login tonne Virustorjunta.net:iin. Liity siiny jäseneksi. Siellä avustajat kaikki ovat rekisteröityneitä. Tee sitten siellä niin kuin neuvotaan ja laita uudet logit ja kysymykset tähän ketjuun siihen asti kunnes pääset itse laittamaan sinne.
Se linkki unohtui:
http://www.virustorjunta.net/modules.php?name=Forums&file=viewtopic&p=24287#24287
Oikeudella sä pistelet lokeja pitkin nettejä.
Jos käyttäjä haluaa pistää lokin sinne, niin laitaa muut ei niitä laittele mihinkään.
Ei kukaan vastannut ja onhan se nytkin kaikkien nähtävillä. Ei ollut salaista tietoa. Sitäpaitsi ehkä kyseinen henkilö ei oli voinut sitä edes sinne laittaa, koska sinne pitää rekisteröityä.
Tuota sanotaan omankäden oikeudeksi.
Milläs sen sitten tarkistaa mitä pitää tehdä, että koneen puhdistaa. Kun kerran ei ole rekisteröitynyt.
Mitä iloa siintä käyttäjälle on kun menee toisen rekisteröityneen piikki koko loki.
Tämä on nyt kumalista soutamista ja huopaamista tällä kertaa.
Ja olis nyt parempi, että ne jotka ei putsaa lokia alusta loppuun niin ei kertoile, että pöpöjä on ja jotka ei sitä osaa hoitaa alusta loppuun.
Kellä löytyy siihen mielen kiintoakaan kun aja tosta ewido ja tee sitä ja tätä mutta kuitenkin neuvojen antajalla loppuu taidot siihen.
Kuitenkaan ei ole poistettu kyseistä pöpöä lopullisesti taidon puutteen takia. Tämä on hyvin valitettavaa avun pyytäjän kannalta.
Tuossa yhessä ketjussa myös pelotellaan käyttäjää joka on muutenkin arka edes ottamaan koneelle
HijackThis ohjelmaa.
Vielä semmonen asia. Myös tuo nimeäminen jos se katsoo niin tulee kuntoon. Päteviä fixsaajia löytyy myös muita. Ei jää yhteen tai kahteen.
Sen sanon että Lokintutkia ei ole pätevä.
Se on nähty.
Siinä olen kanssasi samaa mieltä, että kaikki eivät ole päteviä ja usein tulee virheitä, jotka sitten jäävät korjaamatta. Siksi luotankin eniten sellaiseen sivustoon jossa neuvojat ovat rekisteröityneitä, Siellä muutkin huomauttavat, jos tulee virhe tai joku asia jää huomaamatta ja huomautus tulee vielä nopeasti, toisin kuin täällä, missä virhe voi jäädä ikuisiksi ajoiksi.
Itse en putsaile, koska tiedän riskit siksi pyysinkin odottelemaan pätevää fiksaajaa, mutta täällä liikkuu monenlaisia login putsaajia kuten itsekin olet huomannut.
Lokintutkija ei tosiaan ole kovin pätevä, mutta osaa se sentään jotain. Ei halua mennä HjT-kouluun, jotta oppisi. Oma vika.
täällä liikuu semmosia fixsaajia jotka sanoo, että hoidan tämän tai katson tämän se myös katsotaan alusta loppuun.
Sitten jos siihen tulee rääsijöitä väliin niin kaikki mitä on koneen puhdistamiseen takoitetut työkalut hajettu menee kankulan kaivoon.
Olisiko sinulla mielenkiintoa yrittää saada sen jälkeen lokia puhtaaksi?
Epäilen, että ei olisi. Sillä se vaikeuttaa lokin puhdistamista. Kun yhtenään saa pyydellä uutta lokia ja taas joku sorkii välissä ja taas uusi loki.
Tuosta on suuri haitta avun antajalle joka hoitaisi homman alusta loppuun.
Lokin lähettäjäkin saisi koneensa pikemmin kuntoon.