Taas kiusaamassa teitä. Tämä ongelmani kuuluukin enemmän varmaan tälle puolelle. Olen kuitenkin kaikista neuvoistanne oppinut tosi paljon asioita! Kiitos.
Toinen kone (ME) on nyt loistavassa jamassa. Kazaan sain sillä Kazaapegonella helposti pois, uusi Lite asentui hyvin. Kaikki mahdolliset Awaret ja Spywaret sun muut päivitetty. Kone toimii loistavasti!!!!
Mutta se XP…taas samassa jamassa.
Sain sillä Regeditillä ne Nortonin jämät pois tosi hienosti ja AntiVirus tuli tosi nätisti. Muuten ihme ohjelmia, kun ei niitä pääse poistamaan normaalilla tavalla…Kuitenkin yhtä en saanut poistettua Nortonista. Ilmoitti punaisena, että ”kaikkia määriteltyjä arvoja ei voi poistaa”. Eikä antanut. Että aiheuttaako tämä jotain ristiriitaa sitten kuitenkin ???? Kazaapegonella en onnistunut XP:ssä poistamaan Kazaa.
Ja sitten olinkin taas samassa jamassa, kuin alun perin. Kone alkaa hidastumaan kesken kaiken. Näytön alalaitaan ilmestyy se pieni näyttöruudun kuva, ja siihen alkaa kertymään tehtäviä ”Win tehtävienhallinta” ja oikeaan laitaan niitä pieniä vihreitä neliöitä. Tehtävienhallinnan voi sulkea ryhmänä, mutta ei auta. Sammutan koneen, ja sitten se ilmoittaa: Lopeta ohjelma sgtray.exe – lataa jotain, jonka voi lopettaa tai miten vaan, on joku tyhjä tiedosto.
En tiedä taas mistä nyt alkaisin, eli nyt poistin ne vanhat virustorjuntajämät, jotka neuvottiin
poistamaan , ellei riitä, että se yksi jäi, jota ei antanut poistaa….
Ps. minua vähän jo nolottaa tämä juttu, mutta sen verran olen ihan omaksi ilokseni asioista ottanut selvän, että pärjää. Mutta ton ongelman kanssa menee hermot. Välillä tuntuu, että kokonaisuus on aivan selkeä, mutta sitten matto taas jalkojen alta veks….
Toinen kone (ME) on nyt loistavassa jamassa. Kazaan sain sillä Kazaapegonella helposti pois, uusi Lite asentui hyvin. Kaikki mahdolliset Awaret ja Spywaret sun muut päivitetty. Kone toimii loistavasti!!!!
Mutta se XP…taas samassa jamassa.
Sain sillä Regeditillä ne Nortonin jämät pois tosi hienosti ja AntiVirus tuli tosi nätisti. Muuten ihme ohjelmia, kun ei niitä pääse poistamaan normaalilla tavalla…Kuitenkin yhtä en saanut poistettua Nortonista. Ilmoitti punaisena, että ”kaikkia määriteltyjä arvoja ei voi poistaa”. Eikä antanut. Että aiheuttaako tämä jotain ristiriitaa sitten kuitenkin ???? Kazaapegonella en onnistunut XP:ssä poistamaan Kazaa.
Ja sitten olinkin taas samassa jamassa, kuin alun perin. Kone alkaa hidastumaan kesken kaiken. Näytön alalaitaan ilmestyy se pieni näyttöruudun kuva, ja siihen alkaa kertymään tehtäviä ”Win tehtävienhallinta” ja oikeaan laitaan niitä pieniä vihreitä neliöitä. Tehtävienhallinnan voi sulkea ryhmänä, mutta ei auta. Sammutan koneen, ja sitten se ilmoittaa: Lopeta ohjelma sgtray.exe – lataa jotain, jonka voi lopettaa tai miten vaan, on joku tyhjä tiedosto.
En tiedä taas mistä nyt alkaisin, eli nyt poistin ne vanhat virustorjuntajämät, jotka neuvottiin
poistamaan , ellei riitä, että se yksi jäi, jota ei antanut poistaa….
Ps. minua vähän jo nolottaa tämä juttu, mutta sen verran olen ihan omaksi ilokseni asioista ottanut selvän, että pärjää. Mutta ton ongelman kanssa menee hermot. Välillä tuntuu, että kokonaisuus on aivan selkeä, mutta sitten matto taas jalkojen alta veks….
Vastaukset 17
Vanhimmat
Lainaus tuolta tietoturva & virukset puolelta
>Sitten jos mikään muu ei auta ja epäilet ,että koneella on vielä jotain ylimääräistä "roskaa" ja et pysty sitä itse poistamaan / kartoittamaan,niin seuraavan ohjelman logia tarkastelemalla pystyy asiantuntijat eri keskustelufoorumeissa antamaan apua.
Ohjelma on HijackThis v1.96.4 ja sen saa täältä
http://tomcoyote.org/hjt/#introduction
Huom ! Lue tarkkaan ohjeet kyseiseltä sivulta miten ohjelmaa käytetään.Älä itse FIXaa mitään ennenkuin olet kysynyt neuvoa joltain allaolevalta keskustelufoorumilta (valitettavasti engl.kielisiä)
http://www.spywareinfo.com/forums/
http://boards.cexx.org/index.php?sid=70abad077610cbc0b6467f4c28ae874d
http://net-integration.net/cgi-bin/forum/ikonboard.cgi
<
Voit myös laittaa sen login tänne sivulle niin katson sitä (jos siinä on mielestäni epäilyttäviä rivejä )niin sen jälkeen lähetä se johonkin noihin ulkolaisiin foorumeihin.
Logfile of HijackThis v1.96.4
Scan saved at 20:45:51, on 7.9.2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:windowssystemhpsysdrv.exe
C:Program FilesUSB Storage RWshwicon.exe
C:HPKBDKBD.EXE
C:Program FilesWinamp3winampa.exe
C:Program FilesAVPersonalAVGNT.EXE
C:Program FilesMessengermsmsgs.exe
C:Program FilesSonyOpenMG JukeboxOmgtray.exe
C:Program Filesone LabsoneAlarmzonealarm.exe
C:WINDOWSSystem32 undll32.exe
C:Program FilesAVPersonalAVGUARD.EXE
C:Program FilesAVPersonalAVWUPSRV.EXE
C:Program FilesCommon FilesMicrosoft SharedVS7Debugmdm.exe
C:WINDOWSSystem32
vsvc32.exe
C:WINDOWSsystem32oneLabsvsmon.exe
C:Program FilesCommon FilesSony SharedAVLibSPTISRV.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesmIRCmirc.exe
C:WINDOWSSystem32wuauclt.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesMicrosoft OfficeOffice10WINWORD.EXE
C:WINDOWSSystem32ctfmon.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32msiexec.exe
C:hijackthisHijackThis.exe
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.irc-galleria.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.soneraplaza.fi
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = proxy.dial.inet.fi:800
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O4 - HKLM..Run: [hpsysdrv] c:windowssystemhpsysdrv.exe
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSSystem32hkcmd.exe
O4 - HKLM..Run: [KYE_Showicon] "C:Program FilesUSB Storage RWshwicon.exe" -t"KYEUSB Storage RW"
O4 - HKLM..Run: [KBD] C:HPKBDKBD.EXE
O4 - HKLM..Run: [StorageGuard] "C:Program FilesVERITAS SoftwareUpdate Managersgtray.exe" /r
O4 - HKLM..Run: [WCOLOREAL] "C:Program FilesColorealcoloreal.exe"
O4 - HKLM..Run: [Recguard] C:WINDOWSSMINSTRECGUARD.EXE
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM..Run: [PS2] C:WINDOWSsystem32ps2.exe
O4 - HKLM..Run: [WinampAgent] "C:Program FilesWinamp3winampa.exe"
O4 - HKLM..Run: [AVGCtrl] C:Program FilesAVPersonalAVGNT.EXE /min
O4 - HKCU..Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [AOL Instant Messenger (TM)] C:Program FilesNetscapeCommunicatorProgramAIMaim.exe -cnetwait.odl
O4 - Global Startup: OpenMG Jukebox Startup.lnk = C:Program FilesSonyOpenMG JukeboxOmgtray.exe
O4 - Global Startup: ZoneAlarm.lnk = C:Program Filesone LabsoneAlarmzonealarm.exe
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
Jep.
On vähän hankala lukea kun näille sivuille käyttää tuota kopioi ja liitä toimintoa niin noi KENOVIIVAT ei näy ja vähän jää kirjaimiakin puuttumaan.
Mutta asiaan.
En itse ole mikään kokenut Hijackthis asiantuntija mutta en löytänyt näin äkkiseltään epäilyttäviä rivejä.Käynnissä olevissa ohjelmissa en juuri pysty auttamaan mutta ei niissäkään taida olla mitään epäilyttävää...
Mutta kun haluat siihen varmistuksen niin kysy neuvoa esim. tuolta
http://boards.cexx.org/viewforum.php?f=1&sid=59976aa1b032abf5c878c6c6d173d124
Lainaus
>Klikkaa vasemmalta newtopic
Sitten täydennät vain username (mikä vaan)
Subject I need help with HijackThis log please
viestikenttään seuraava
Hi everyone this is my first post on here and after reading some posts i downloaded and ran hijackthis and this is what it gave me
tämä hijackthis log liite minkä lähetit tänne.Ota se kopio sieltä muistiosta ja liitä se sinne foorumille.
Siellä vastataan kyllä tarkasti mitä sitten poistat siitä sun listalta.Seuraa tarkasti niitä neuvoja.Ainakin TonyKlein,Metallica antaa tarkat ohjeet.
Viimeistään huomenna tähän aikaan siellä on joku ohje.Varmaan jo ehkä muutaman tunnin päästä. <
Sorry,että en pysty enempään auttamaan.
Tiedätkö mikä nämä on ?
C:WINDOWSSystem32
vsvc32.exe
Voihan olla ,että siitä puuttuu jotain kirjaimia.
C:WINDOWSSystem32
vsvc322.exe =
NVIDIA Driver Helper Service, Version 42.01 64.0 kt
Tyhjän näköinen laatikko, jossa kolme pistettä
oikeassa yläreunassa...
Hakukoneillakaan ei löydy vsvc322.exe -ohjelmasta tietoja.
Hemmetti, kun töppään.
C:WINDOWSSystem32
vsvc32.exe
Ovat varmaan juuri niitä, joita se kasaa
tukehduksiin asti ja sitten hidastuu...
Kiitos. Kokeilen ohjettasi, mutta vien logista
tulosteen myös hlölle, joka saattaisi tietää.
:=)
Ne Running processes siinä logissa on ihan normaali listaus.Ei näkynyt kun se yksi mielestäni epäilyttävä.
C:WINDOWSSystem32
vsvc32.exe
Voiskos olla?
nvsvc32 viittaa johonkin Lentin.R matoon.
Tein Pandan virustorjunnan, mutta ei mene läpi.
Jää käyntiin, kuten kaikki ohjelma, mutta mikään
ei suorita ohjelmaa näemmä loppuun. Sitten ilmestyy niitä vihreitä pikkuneliöitä ja kasa tehtäviä....ja kone hidastuu. Hyvää Yötä!
Metallica
Joined: 27 Jun 2003
Posts: 1503
Location: Wherever I may roam
Posted: Tue Sep 09, 2003 9:07 am Post subject:
Hi CCApp,
Any particular reason for posting your log?
I can't find any obvious malware in there.
Regards,
Pieter
Hei Ad-Aware!
Voin taas jatkaa elämää. En ole käynyt koko koneella pariin päivään, paitsi tein sen Symantecin Rnav2003 poisto-ohjelman ja poistin ilmeisesti loput jäänteistä...katsellaan.
Ainoa joka jäi kaivelemaan, mitä kysyitkin
(löytyi googlen haulla), ja viittasi johonkin Lenvin-matoon. Yritin tehdä sieltä Pandan sivulta
virustorjuntaohjelman,mutta ei koskaan mennyt loppuun, jäi käyntiin, kuten ne 70 muutakin ohjelmaa (sillä kertaa) ja taas kone hyytyi.
Kiitos kuitenkin paljon neuvoista! Enpä ole moista juttua tiennyt edes olevan, että voi lähettää
koneen tietoja tutkittavaksi arvovaltaiselle
raadille :=)))
nvsvc32.exe
Google löytää sille myös todennäköisimmän vaihtoehdon.Niinkuin itse myös silloin alussa katsoit sieltä ohjelman ominaisuuuksita.
nvsvc32 - nvsvc32.exe - Process Information
Process File: nvsvc32 or nvsvc32.exe
Process Name: NVIDIA Driver Helper Service
Description: NVIDIA Driver Helper Service is installed by NVIDIA Graphics Card Drivers
Common Errors: N/A
System Process: No
Multakin toi löytyy kun kaivelee ja tosiaan on toi NVIDIA yms.
Tosin mulla ei ole sitä tuolla processeissa käynnissä.
Kun sait tuon vastauksen sieltä niin siihen voi todella luottaa. Eli sulla ei ole mitään epäilyttäviä processeja, troijalaisia,spyware yms..
Tossa logissa ne meinaan olisi kaikki näkynyt.
Joku ohjelma tms.syö sun koneen tehot ja jättää ohjelmat pyörimään ,mutta mistä sen ongelmanratkaisun löytää.Siinäpäs kysymys.
Sorry ,että en voi tällä kertaa enempään antaa vinkkejä.
Jos sinä tai joku sun kavereista vähäänkään osaatte englantia,niin voit siellä ulkolaisessa foorumissa siinä sun postauksessa,jatkaa tuota ongelman selvittelyä ja kertoa mitä sun koneella tapahtuu ja miksi lähetit sen kyselyn.
Ne kyllä siellä yrittää sitä sitten selvittää.
Voit myös katsoa tuolta keskustelufoorumilta
http://forums.techguy.org/index.php?s=405bf1383b08163d9f7b6d972ce77434
apua jos vaan jaksat kahlata viestejä läpi. Jollain voi olla ehkä ollut samanlainen ongelma kuin sinulla.On meinaan hyvin suosittu foorumi.Kannattaa varmaan aloittaa tuosta Operating Systems ja sen alapuolella olevasta linkistä Windows NT/2000/XP
Hei taas,
tämä ilta vierähti XP:n kanssa. Kaikki näytti
hyvältä välillä (alkua lukuunottamatta, keräsi taas niitä tehtäviä ja hyytyi).
En tiedä, miksi se Norton oli liimautunut niin
tiukasti tiedostoihin, taas löytyi joku tiedosto, vaikka ei pitänyt.
Poistin sen toisenkin virustorjuntaohjelman läpikotaisin ja sitten onnistuin sen lataamaan uudelleen ja kaikki näytti olevan ok.
Pyörittelin sen XP:n ihan sekaisin sen jälkeen
kokeeksi, ja toimikin hienosti ja sammutin koneen. Ja taas alkoi se "sgtray.exe" -rumba.
Tulin tänne Me:lle,jonka olin lähtiessäni saanut
nätisti sammutettua (ilman mutinoita).
Taas vaati h.....n pitkät scan diskit. En tiedä
miksi. Kursiivi keikkui näytön oikeassa alalaidassa ja ei tehnyt mitään.
Voiko jotain ongelmia olla näiden kahden järjestelmän välillä? Välillä tuntuu siltä.
Mikä toi sgtray on?
Heittää kohta hanskat tiskiin!
Sgtray SGTray.exe
(Veritas) System Tray icon and background monitoring task for Veritas Storage Guard which in most cases gets installed as part of Backup Exec Desktop or Backup Exec Desktop Pro (as well as some of the other Veritas backup products). When running in the background, Storage Guard alerts you when you have not done a backup of your data for a while. Also, if you decide to do a backup you can do it straight from the System Tray icon.
Recommendation :
Since the regular backup of your data is something we recommend very highly, we feel it is a matter of personal preference as to whether you want to have Storage Guard in the background constantly checking on you, or whether you prefer to rely on your own manual procedures. In any case, if you have set up regular overnight scheduled backups you definitely do not need Storage Guard in the background, in which case you can disable it with Startup Manager.