Mikähän se on se oikea ratkaisu otsikon suhteen?
On yhtä monta mielipidettä kuin nörttiä netissä.
Ei ole ms office ohjeklmaa koneella. Hijackthis ohjelman tarkistus näyttää punaista eli heti poistettava tuollaiset rekisteritiedot.
Ottaa niistä nyt aloitteleva Elli selkoa.
Kertokaa tietävät.
On yhtä monta mielipidettä kuin nörttiä netissä.
Ei ole ms office ohjeklmaa koneella. Hijackthis ohjelman tarkistus näyttää punaista eli heti poistettava tuollaiset rekisteritiedot.
Ottaa niistä nyt aloitteleva Elli selkoa.
Kertokaa tietävät.
Vastaukset 13
Vanhimmat
Tuolta lisätiedot ja ohjeet poistoa varten:
http://support.microsoft.com/kb/282599
sulkumerkki perässä, poista ihmeessä. Muuten ohjauspanelista "kieli ja jotkut asetukset"
http://shup.com/Shup/136371/109229163810-My-Desktop.png
ruksi ruutuun. Suomeksi en tiedä ohjauspanelin kohtaa, joku vast.
Hmm..
Epätietoinen mitä ehdotat poistettavaksi. Ei ole koneella mitään MS Office ohjelmaa eikä edes Open Officea. Ei myöskään "kieli ja jotkut asetukset" osassa ole vastaavaa kohtaa. XPpro kyseessä.
Jos nuo HijackThis ehdotukset antaa korjata, ovat ne taas siellä uudestaan seuraavassa skannauksessa, ja viimeistään ainakin uudelleenkäynnistyksen jälkeen.
(vaikkei siitä haittaa olisikaan):
Muuten, laita linkki siihen testitulokseen, jossa tuon login tarkistutit. Jos et löydä, lähetä sinne uudelleen, niin nähdään, onko se oikeassa sijainnissa.
Laillinen ctfmon.exe prosessi poistuu näin:
Käynnistä, Ohjauspaneeli, Maa- ja kieliasetukset,Kielet, Lisäasetukset, Lisäasetukset-välilehti, ruksi pois alemmasta ruudusta, Poista käytöstä (advanced) lisäpalvelut. Käytä, OK.
Tässä linkissä tuo englanniksi, mulla myös engl. versio, siksi noi käännökset vähän arvailua:
http://it.cas.psu.edu/Training/HowTo/ENComputers/turnoffadvtextservices.htm
Tuolla sen testasin:
http://hjt.networktechs.com/
Seuraavat olivat merkitty heti poistettaviksi:
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
Ohjeesi mukaan tein poistoasetukset admin oikeuksilla, mutta ei tunnu auttavan.
Toisaalta tuossa toisessa analyysissä ei anna mitään syytä huoleen:
http://www.hijackthis.de/en
Onko tuolla sitten suurempaa merkitystä ollenkaan?
ja siihen liittyvät prosessit halutaan väkisin sammuttaa..
Mikä lienee puuhan tarkoitus?
sitä on päällä pitää.
Nuo lainaukset kertoivat, etteä kyseessä mitä ilmeisimmin on ns. "laillinen" versio. Jos se olisi ollut esim. windows-kansiossa, sitten sille olisi pitänyt antaa häätö.
Kysyjältä haluaisin tietää montako on prosessilistassa, kun painaa CTRL Alt Delete?
Jos sulla on Vista, ei kannata katsoa. On niitä kuitenkin yli 60.
itse kopioinut tuosta CTFMON.EXE] etkä CTFMON.EXE.
Mikset samalla "un: [CTFMON.EXE] D"?
Nuo ovat kaikki laillisia tiedoston paikkoja.
Sammuuhan se virtanappulastakin.
System32:ssa kaikki ctfmon.exe:t ovat putipuhtoisia örkkivapaita prosesseja. Muutoin sijainti on muualla.
HijackThis-työkalu taitaa olla väärissä käsissä sekaannusta, hämäännystä ja epätietoisuutta aiheuttava kalu?
Jos tämä on aloittelijoiden apupalsta, niin miksei täällä saa kunnollisia ohjeita mihinkään. Kaikenlaiset saivartelijat narisevat sitä ja tätä. tTäällähän kaivataan apua aloittelijoille. Jos ei omat tiedot ja taidot riitä edes aloittelutasolle vielä, niin olkaa hiljaa ja antakaa viisaampien antaa oikeita neuvoja.
Jokainen on alussa se aloittelija.
Pyydän selkeätä neuvoa siitä, onko tuon toisen aloittelijan HJT-linkit örkkejä vai ei.
Kiitos ei muuta.
arvailee. Mainitsinhan tuolla jo, ettei ole haitallinen. Omasta koneesta olen sen kuitenkin turhana sammuttanut. En tarvitse itämaisten kielten enkä käsinkirjoituksen tukea (piirtolevyäkään ei ole). Ei sitä siis poisteta, vaan ruksitaan pois käynnistymästä.
Jos perusteeni eivät tunnu riittäviltä, voit ihan hyvin antaa sen olla.
Jälleen kerran:
"System32:ssa kaikki ctfmon.exe:t ovat putipuhtoisia örkkivapaita prosesseja. Muutoin sijainti on muualla."
Neuvoja ja oikeita tullut jo monelta.
Kuka on saivarrellut?