Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    .dll/ nt-vedosvirheitä xp:ssä? (+ hjt log) apua!

    Heippa.

    Iskällä on tässä koneessaan XP Pro. Tarvitsisin apua tässä hieman... hjt-logitulkintaa varmasti tarvittaisiin. Spybot S&D on koneella ja immunisointi ja päivitykset jatkuvasti ajan tasalla. Mitään selain-trackeria isompaa ei ole vielä ollut tässä. IE:tä ei käytetä eikä tueta. *Palomuuri on nyt polvillaan.

    Listaan tähän näitä ilmenneitä oireita:

    - Käynnistettäessä tulee ilmoitus "Sovellus tai DLL C:\Windows\System32\dxdiagn.dll ei ole kelvollinen Windows NT-vedos. Tarkista tämä asennuslevykkeeltä."

    - Omat tiedostot -kansio on muuttanut nimensä "canon":iksi.

    - Järjestelmän palautus -toiminto on edelleen käytössä, mutta ei toimi. Mitään ei tapahdu, kun klikkaa "seuraavaa" eri päivien kohdalta. Lisäksi
    16. päivä maaliskuuta on asentunut kumma "Software Distribution Service 2.0" klo 2:32 aamuyöllä sekä seuraavana päivänä klo 9:46 ja taas seuraavana päivänä klo 13.00 (XP-päivitys vai ei?). Näköjään ainoa muu tapahtuma vakaasta järjestelmästä (13.3) on Windows Media Playerin 11. version asennus ja omat tarkistuspisteet.

    - Digi-kamerasta ei saa enää usb:llä kuvia siirrettyä. Piipahtaa kytkettäessä ja poistettaessa muttei tunnista kameraa.

    * Huomasin juuri, että käytössä oleva ainoa palomuuri (SP2) on saanut siipeensä myös... ilmoitus, joka tuli kun sen auki klikkasin, oli: "Windowsin palomuurin asetuksia ei voi näyttää, koska siihen liittyvä palvelu ei ole käynnissä. Haluatko käynnistää palvelun Windosin palomuuri / Internet-yhteyden jakaminen (ICS)?". Klikkaan tuohon nyt kyllä kuitenkin. (LISÄYS: Ei auttanut: sanoi että "Windows ei voi käynnistää palvelua Windowsin palomuuri / Internet-yhteyden jakaminen (ICS)." Netti on tosiaan jaettu oman tietokoneeni kautta lähiverkossa.

    Toimenpiteet:
    Buuttasin ekaksi. Järjestelmän palautus ei auttanut kun ei toiminut. Spybot päivitettynä ja ajettuna - ongelma ei poistu/löydy. Latasin Spyware Doctorin ja päivitin ja ajoin - ei mitään. Googletin. Apua en löytänyt.

    Apua?
    HJT:tä en osaa lukea, joten toivottavasti joku osaa auttaa siinä? Logi:

    Logfile of HijackThis v1.99.1
    Scan saved at 22:08:29, on 25.3.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
    C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
    C:\WINDOWS\system32\slserv.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Ari & Kirsi\Työpöytä\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://citrix.finnpilot.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - Global Startup: Adobe Gamma Loader.lnk = ?
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
    O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
    O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
    22756
    Äänestä

    Muut lukivat myös

    Vastaukset 2

    Vanhimmat

    Laita ekana HJT omaan kansioon --> C:\HJT\Hijackthis

    Nimeä Hijackthis.exe --> Skanneri.exe

    Sitten ajellaan eScanilla ja katotaan mitä se löytää:

    Lataa eScan

    Ohjeet tuolla sivulla.
    http://koti.mbnet.fi/pattaya1/escanmwav.htm
    lataa tuosta
    http://www.spywareinfo.dk/download/mwav.exe
    päivitä tuosta
    http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
    laita täpit merkkauksien mukaan
    http://koti.mbnet.fi/pattaya1/eScan6.jpg

    Skannaa

    jos ala luukkuun tulee jotain niin kopioi se näin:

    Käytä komentoa Ctrl A.
    Kopioi rivit komennolla Ctrl C.
    Liitä rivit komennolla Ctrl V.

    Lähetä eScan virus log ja uusi HJT-logi.

    Äänestä

    • Paisui valtavaksi toi tekstitiedosto tolla escanilla ja isän kone heitti voltin pari kertaa kun koitin liittää noita rivejä tähän tekstilaatikkoon.... Upein ne sitten erikseen nettiin. Varmaan helpompi tarkastellakin.

      P.S. Oma tietokone hakee pirun kauan asemia...

      Tulihan siitä yli 6 meganen tekstitiedosto... :S

      P.P.S yritin vartin ettiä jotain ilamista uppitilaa missä ei oita turhia odota ja anna seuraavat kirjaimet -juttuja olisi mutten löytänyt... sori.

      Tulee sinne alas.

      Escan: http://upload2.net/page/download/fj71gtesuGAdTlU/mwav.log.html
      HJT: http://upload2.net/page/download/xXPRuBdPSamvDlR/hijackthis.log.html

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    eri-kiree kirjoitti:

    Heippa.

    Iskällä on tässä koneessaan XP Pro. Tarvitsisin apua tässä hieman... hjt-logitulkintaa varmasti tarvittaisiin. Spybot S&D on koneella ja immunisointi ja päivitykset jatkuvasti ajan tasalla. Mitään selain-trackeria isompaa ei ole vielä ollut tässä. IE:tä ei käytetä eikä tueta. *Palomuuri on nyt polvillaan.

    Listaan tähän näitä ilmenneitä oireita:

    - Käynnistettäessä tulee ilmoitus "Sovellus tai DLL C:\Windows\System32\dxdiagn.dll ei ole kelvollinen Windows NT-vedos. Tarkista tämä asennuslevykkeeltä."

    - Omat tiedostot -kansio on muuttanut nimensä "canon":iksi.

    - Järjestelmän palautus -toiminto on edelleen käytössä, mutta ei toimi. Mitään ei tapahdu, kun klikkaa "seuraavaa" eri päivien kohdalta. Lisäksi
    16. päivä maaliskuuta on asentunut kumma "Software Distribution Service 2.0" klo 2:32 aamuyöllä sekä seuraavana päivänä klo 9:46 ja taas seuraavana päivänä klo 13.00 (XP-päivitys vai ei?). Näköjään ainoa muu tapahtuma vakaasta järjestelmästä (13.3) on Windows Media Playerin 11. version asennus ja omat tarkistuspisteet.

    - Digi-kamerasta ei saa enää usb:llä kuvia siirrettyä. Piipahtaa kytkettäessä ja poistettaessa muttei tunnista kameraa.

    * Huomasin juuri, että käytössä oleva ainoa palomuuri (SP2) on saanut siipeensä myös... ilmoitus, joka tuli kun sen auki klikkasin, oli: "Windowsin palomuurin asetuksia ei voi näyttää, koska siihen liittyvä palvelu ei ole käynnissä. Haluatko käynnistää palvelun Windosin palomuuri / Internet-yhteyden jakaminen (ICS)?". Klikkaan tuohon nyt kyllä kuitenkin. (LISÄYS: Ei auttanut: sanoi että "Windows ei voi käynnistää palvelua Windowsin palomuuri / Internet-yhteyden jakaminen (ICS)." Netti on tosiaan jaettu oman tietokoneeni kautta lähiverkossa.

    Toimenpiteet:
    Buuttasin ekaksi. Järjestelmän palautus ei auttanut kun ei toiminut. Spybot päivitettynä ja ajettuna - ongelma ei poistu/löydy. Latasin Spyware Doctorin ja päivitin ja ajoin - ei mitään. Googletin. Apua en löytänyt.

    Apua?
    HJT:tä en osaa lukea, joten toivottavasti joku osaa auttaa siinä? Logi:

    Logfile of HijackThis v1.99.1
    Scan saved at 22:08:29, on 25.3.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
    C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
    C:\WINDOWS\system32\slserv.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Ari & Kirsi\Työpöytä\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://citrix.finnpilot.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - Global Startup: Adobe Gamma Loader.lnk = ?
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
    O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
    O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu