Hei, kone on hidas (no, vanhakin...), EasyCleanerin käynnistystsekkauksessa on jokin epäilyttävä ohjelma IHC Synth euexe.exe...lieneekö jokin haittaohjelma?
Logfile of HijackThis v1.99.1
Scan saved at 21:21:22, on 21.4.2006
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
D:\AVG_FREE\AVGCC.EXE
D:\AVG_FREE\AVGEMC.EXE
D:\AVG_FREE\AVGAMSVR.EXE
D:\ZONE_ALARM-PALOM\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
D:\HIJACKTHIS_AVG\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F1 - win.ini: run=hpfsched
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYSPOT\SPYBOT~1\SDHELPER.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\ADOBE READER5\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [AVG7_CC] D:\AVG_FREE\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] D:\AVG_FREE\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] D:\AVG_FREE\AVGAMSVR.EXE
O4 - HKLM\..\Run: [Zone Labs Client] D:\zone_alarm-palom\ZoneAlarm\zlclient.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ICH Synth] eusexe.exe
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner37680.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 194.100.0.100,195.10.132.100,80.64.1.100
Logfile of HijackThis v1.99.1
Scan saved at 21:21:22, on 21.4.2006
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
D:\AVG_FREE\AVGCC.EXE
D:\AVG_FREE\AVGEMC.EXE
D:\AVG_FREE\AVGAMSVR.EXE
D:\ZONE_ALARM-PALOM\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
D:\HIJACKTHIS_AVG\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F1 - win.ini: run=hpfsched
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYSPOT\SPYBOT~1\SDHELPER.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\ADOBE READER5\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [AVG7_CC] D:\AVG_FREE\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] D:\AVG_FREE\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] D:\AVG_FREE\AVGAMSVR.EXE
O4 - HKLM\..\Run: [Zone Labs Client] D:\zone_alarm-palom\ZoneAlarm\zlclient.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ICH Synth] eusexe.exe
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner37680.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 194.100.0.100,195.10.132.100,80.64.1.100
Vastaukset 6
Vanhimmat
Kone käytössä kuin Compaq
http://www.liutilities.com/products/wintaskspro/processlibrary/eusexe/
eusexe.exellä päästään säätelemään ääniominaisuuksia Compaqissa.
Kiitos avusta!
Tuo ohjelma on easycleanerissä keltaisella pallukalla, eli kai siinä on jotain vikaa? Samoin 2 tällaistä
LoadPowerProfile Rundll32.exe powrprof.dll
Liittyisikö nämä siihen, että ääntä ei koneesta saa ulos kortin päivityksistä huolimatta?
Tuolla ylläolevalla sivustolla mainostetaan Registry Boosteria - kannattaakohan sellainen ladata?
Enpä tarttuis syöttiin, parempi mitä vähemmän on tavaraa käynnisssä.
Yksi turhake taitaa olla pyörimässä:
http://www.infopackets.com/freenewsarticles/loadqm.exe.htm
Väittävät hidastavan konetta merkittävästi.
Compaqin ääniongelmista ei tietoa.
Kuinkas tuon turhakkeen saisi pois koneelta hidastamasta menoa?
Ad-Avare eikä Spybot ilmoita moisesta...
Siis oon vähän uuno näissä jutuissa :/
Kiitos jos viitsit vielä jeesata :)
Osaat näköjään jo käyttää HJT:tä, siis uusi skannaus, muut ohjelmat suljettuna, laita ruksi ruutuun tuon rivin eteen:
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
Sitten vaan klikkaat sitä nappulaa Fix Checked.
Seuraavan kerran konetta käynnistäessäsi ei tuota loadqm:ää enää ladata. Itse tiedosto ei mihinkään
katoa, eikä tarvikkaan.
Toinen vaihtoehto on käyttää windowsin omia konsteja:
Windows 98, click: START -> RUN -> msconfig, then click the STARTUP tab), I disabled LOADQM.EXE from starting when Windows first loads. After being told to reboot, it appeared that his system was running much faster.
Eli Käynnistä --> Suorita --> kirjoita riville msconfig ja paina Enteriä. Avautuvasta ikkunasta valitset Käynnistys välilehden ja sieltä ruksi pois loadqm:n kohdalta. Vaatii uudelleenkäynnistämisen ja saattaa esittää viesti-ikkunan, jossa mainitaan käytettävän valikoivaa (tms) käynnistystapaa. Jos siinä on ruutu, Älä näytä tätä enää, laita ruksi ja OK.