Päivää. Tuossa eilispäivänä menin jonnekin epämääräiselle sivulle ja latasin erään ohjelman, tulos oli että koneelle tuli noin 100 trojania ynnä muuta mukavaa, jotka aiheuttivat mm. taustakuvan vaihtumisen mustaksi jossa luki oikeassa alanurkassa "windowsin" varoitusteksti, lisäksi "järjestelmänvalvoja" poisti samantien käytöstä mm. käyttäjätilien muokkauksen, administratorina ei pystynyt kirjautumaan koneelle, ja tehtävienhallintaan ei päässyt millään ilveellä. No latasinpa siinä sitten muutamat ilmaiset virusohjelmat ja tuskastuttavan pitkän operaation jälkeen sain puhdistettua koneen. Kuitenkin yhdessä vaiheessa koneelle maagisesti ilmaantui ohjelma nimeltä BraveSentry joka väitti olevansa virusten yms trojanien ja matojen skannaus-/korjaus-/poistamisohjelma, mutta enpä tiedä että onko se sitten joku ohjelma joka salaa imuttelee niitä koneelle. Pari kertaa puhdistuksen jälkeen eilen illalla vielä virusvaroitusta Avast! näytti muttei tänään ole vielä ehtinyt, tosin 5 min ollut kone vasta päällä... MUTTA. Mikäs se BraveSentry on? =)
Lataappa tosta HijackThis niminen ohjelma: http://www.filehippo.com/download/14cce5b0c6b76d58d0605479d2f1fc29/download/ Tallenna se C:\hjt\ nimiseen kansioon jotta ohjelman backupit on sitten helppo palauttaa jos kämmäät jotain. Käynnistä ohjelma ja paina ''Do a system scan and save a logfile''. Sitten kopsaat sen lokin siittä ja notepadista ja lähetät tähän.
Tässäpä olisi lokia. Logfile of HijackThis v1.99.1 Scan saved at 12:01:06, on 8.2.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Styler\Styler.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\Program Files\LClock\LClock.exe C:\WINDOWS\system32\lnwin.exe C:\WINDOWS\system32\wmpIayer.exe C:\Program Files\ATI Multimedia\main\LaunchPd.exe C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Program Files\PeerGuardian2\pg2.exe C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\System32\rundll32.exe C:\WINDOWS\System32\svchost.exe C:\DOCUME~1\markus\LOCALS~1\Temp\{BFDBAC32-E6EE-447D-8111-AA5368A2657A}\sidebar.exe C:\Program Files\PC Connectivity Solution\ServiceLayer.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Opera\Opera.exe C:\hjt\HijackThis_v1.99.1.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Styler] C:\Program Files\Styler\Styler.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe" O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [LClock] C:\Program Files\LClock\LClock.exe O4 - HKLM\..\Run: [Vista Sidebar] C:\Program Files\Vista Sidebar\sidebar.exe O4 - HKLM\..\Run: [lnwin.exe] C:\WINDOWS\system32\lnwin.exe O4 - HKLM\..\Run: [Microsoft startup] wmpIayer.exe O4 - HKLM\..\RunServices: [Microsoft startup] wmpIayer.exe O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\LaunchPd.exe" O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe O4 - HKCU\..\Run: [LClock] C:\Program Files\LClock\lclock.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\tv\EXPLBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: bw+0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw+0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: bwg0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwg0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0s - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: offline-8876480 - {8B2762EA-E5F6-4C2B-AAAB-4E043234BB88} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001291 (file missing) O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
Fixaa seuraava: O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001291 (file missing) ^^ Trojan.W32.MyTob tommonen viirus. Käynnistä -> Ohjauspaneeli -> Lisää tai poista sovelluksia -> Poista: Logitech Desktop Messenger aja escan Ohjeet tuolla sivulla. http://koti.mbnet.fi/pattaya1/escanmwav.htm lataa tuosta http://www.spywareinfo.dk/download/mwav.exe päivitä tuosta http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat laita täpit merkkauksien mukaan http://koti.mbnet.fi/pattaya1/eScan6.jpg scannaa jos ala luukkuun tulee jotain niin kopioi se näin: Käytä komentoa Ctrl+A. Kopioi rivit komennolla Ctrl+C. Liitä rivit komennolla Ctrl+V. Laita virus log tänne. Ohje AVG Anti-Spyware 7.5:n käyttöön Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa. Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta Lataa AVG Anti-Spyware 7.5 http://www.ewido.net/en/download/ ja tallenna ohjelma työpöydällesi. • Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa. • Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää. • Käynnistä AVG Anti-Spyware. • Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta. o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa. • Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti. • Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine". • Sitten "Reports" valikon alta: o Laita täppi kohtaan "Automatically generate report after every scan" o Ota täppi pois kohdasta"Only if threats were found" • Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa • "Resident shield is", muuta tila active:sta inactive:ksi • Sulje ohjelma, ÄLÄ skannaa vielä. Käynnistä koneesi vikasietotilaan, sammuta ja käynnistä käynnistyksen yhteydessä naputtele F8 valitse nuoli näppäimellä vikasietotila paina enter ja enter HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta. • Kun vikasietotilassa, käynnistä AVG Anti-Spyware. • Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan". • Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa. Kun skannaus on valmis: TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions" • Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta. • Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions" • Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta. • Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle. • Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi. - Ohjeista kiitokset Hujo:lle
Ja koska käytät avastia niin ota se guardi pois käytöstä, eli hiiren oikeella klikkaat sitä AVG kuvaketta oikeessa alakulmassa ja poistat redident shieldin käytöstä ja kuvakkeen pitäisi muuttua mustaharmaaksi. Kämmäsin vähän, ton piti tulla tohon äskeiseen viestiin
eScan AntiVirus tool loki: ""File C:\Documents and Settings\markus\Omat tiedostot\Ohjelmat\fulDC-6.78.msi tagged as not-a-virus:Monitor.Win32.NetMon.a. No Action Taken. File C:\Documents and Settings\markus\Omat tiedostot\Ohjelmat\SmitfraudFix.zip tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken. File C:\Program Files\DAEMON Tools\SetupDTSB.exe tagged as not-a-virus:AdTool.Win32.WhenU.a. No Action Taken. File C:\Program Files\fulDC\DCPlusPlus.exe tagged as not-a-virus:Monitor.Win32.NetMon.a. No Action Taken. File E:\Program Files\eMule\Incoming\The Sims 2 Pets FULL + CRACK.REL.rar infected by "Trojan.Win32.Agent.wl" Virus. Action Taken: File Deleted."" AVG AntiSpywarea en vielä ole laittanut vikasiedossa ajamaan, mutta laitan lokia tms sit kun oon ajanut...
Poista se Logitech Desktop Messenger ja fixaa: O4 - HKLM\..\Run: [lnwin.exe] C:\WINDOWS\system32\lnwin.exe O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001291 (file missing) Ja jos et tarvitse windowsin omaa messengeriä nii sen saat pois kun menet: käynnistä -> suorita kenttään: RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.remove Sit pistä uutta hjt lokia kans kun oot ajanut avg läpi.
AVG-loki: ""--------------------------------------------------------- AVG Anti-Spyware - Scan Report --------------------------------------------------------- + Created at: 21:50:42 8.2.2007 + Scan result: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BraveSentry -> Adware.Bravesentry : Cleaned with backup (quarantined). C:\Program Files\PeDevice\PeDev.dll -> Adware.Delfin : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP128\A0008530.ocx -> Adware.DelphinMediaViewer : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019749.exe -> Adware.DelphinMediaViewer : Cleaned with backup (quarantined). HKU\S-1-5-21-789336058-73586283-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E1412445-4FF8-410E-8D24-F2CF86B171A4} -> Adware.Generic : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP141\A0015732.dll -> Adware.Maxifiles : Cleaned with backup (quarantined). C:\Program Files\DAEMON Tools\SetupDTSB.exe -> Adware.SaveNow : Cleaned with backup (quarantined). [352] C:\WINDOWS\system32\wmpIayer.exe -> Backdoor.Rbot : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019654.exe -> Downloader.Tibs.kj : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0020730.exe -> Downloader.Tibs.kj : Cleaned with backup (quarantined). C:\WINDOWS\system32\vxga4m1et4.exe -> Downloader.Tibs.kj : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019751.sys -> Dropper.Agent.bbv : Cleaned with backup (quarantined). C:\Documents and Settings\markus\Local Settings\Temp\v4x3.ga2me -> Dropper.Small.avu : Cleaned with backup (quarantined). C:\Program Files\fulDC\DCPlusPlus.exe -> Not-A-Virus.Monitor.Win32.NetMon.a : Cleaned with backup (quarantined). C:\Documents and Settings\markus\Cookies\markus@atdmt[1].txt -> TrackingCookie.Atdmt : Cleaned. C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019655.sys -> Trojan.Agent.ady : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019692.sys -> Trojan.Agent.ady : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019727.dll -> Trojan.Agent.ady : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019733.sys -> Trojan.Agent.ady : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0020727.dll -> Trojan.Agent.ady : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP148\A0020785.sys -> Trojan.Agent.ady : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP148\A0020800.dll -> Trojan.Agent.ady : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP148\A0020805.sys -> Trojan.Agent.ady : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP149\A0020922.dll -> Trojan.Agent.ady : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP149\A0021922.dll -> Trojan.Agent.ady : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP149\A0021931.sys -> Trojan.Agent.ady : Cleaned with backup (quarantined). C:\WINDOWS\system32\main.sys -> Trojan.Agent.ady : Cleaned with backup (quarantined). C:\WINDOWS\system32\wsys.dll -> Trojan.Agent.ady : Cleaned with backup (quarantined). [724] C:\WINDOWS\system32\wsys.dll -> Trojan.Agent.ady : Cleaned with backup (quarantined). C:\Documents and Settings\markus\Local Settings\Temp\v3x1.g22me -> Trojan.Agent.oh : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019651.exe -> Trojan.Agent.oh : Cleaned with backup (quarantined). C:\WINDOWS\system32\vxga4me1.exe -> Trojan.Agent.oh : Cleaned with backup (quarantined). C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\SDIJGHIN\ad[1].exe -> Worm.Zhelatin.r : Cleaned with backup (quarantined). C:\Documents and Settings\markus\run.exe -> Worm.Zhelatin.r : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019652.exe -> Worm.Zhelatin.r : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019681.exe -> Worm.Zhelatin.r : Cleaned with backup (quarantined). C:\System Volume Information\_restore{00159861-A058-4F3F-A979-7A7233507C53}\RP147\A0019686.exe -> Worm.Zhelatin.r : Cleaned with backup (quarantined). ::Report end""
Tässäpä tätä itseään! ""Logfile of HijackThis v1.99.1 Scan saved at 9:49:56, on 10.2.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Styler\Styler.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\Program Files\LClock\LClock.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\ATI Multimedia\main\LaunchPd.exe C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe C:\Program Files\PeerGuardian2\pg2.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\rundll32.exe C:\Program Files\PC Connectivity Solution\ServiceLayer.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\fulDC\DCPlusPlus.exe C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Opera\Opera.exe C:\hjt\HijackThis_v1.99.1.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Styler] C:\Program Files\Styler\Styler.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe" O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [LClock] C:\Program Files\LClock\LClock.exe O4 - HKLM\..\Run: [Vista Sidebar] C:\Program Files\Vista Sidebar\sidebar.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\LaunchPd.exe" O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe O4 - HKCU\..\Run: [LClock] C:\Program Files\LClock\lclock.exe O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\tv\EXPLBAR.DLL O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe""
Jepsan, kiitos vain! Mistähän muuten johtuu, ennenkuin noita matoja ja trojaneita ilmaantui koneelle xp:n käynnistymiseen meni noin 30 sek., nyt puhdistusten yms. jälkeen xp:n käynnistymiseen menee noin 2 minuuttia. Muutenkin tuntuu ettei kaikki ole ihan kohdallaan. Enkä jaksaisi formatoida konetta ja uudelleenasentaa kaikkia juttuja ja pitäis vielä polttaa omat tiedostot dvd:ille (niitä on ja paljon eikä ole toista kiintolevyä). Mitenkähän ongelman korjaan, konetehoista ei ole kiinni ja kovolla tilaa vielä 40 Gt.
Sulla on startupissa aikas paljon ohjelmia näköjään. Jos haluat niitä pois niin lataa tuo ja asenna: http://www.mlin.net/files/StartupCPL.zip <-- se tulee ohjauspaneeliin nimellä Startup. Sieltä sitten voit ottaa pois semmosia ohjelmia mitä et halua käynnistyvän windowsin yhteydessä. Esim: SOUNDMAN.exe, apdproxy.exe, MsnMsgr.Exe, lclock.exe, LaunchApplication.exe, ctfmon.exe (ei välttämättä ole), koska nuo sä saat käynnistettyä manuaalisestikin. Sitten konetta kandee välil vähä puhdistaakin niin se nopeentuu. Rekisterin puhdistukseen kannattaa käyttää tuota: http://www.download.fi/tyopoytaohjelmat/muut_ohjelmat/regseeker.cfm ^ Siel kun se on sul auki niin painat että puhdista rekisteri ja OK Tolla sä taas saat puhdistettua koneesta kaikki temppi tiedostot ja muut tarpeettomat pois http://filehippo.com/download/e454da514c36b070d94f82d96729624d/download/ ^ Kun asennat tota niin älä asenna yahoo toolbaria.
Tuollasen oon ladannut ja kaikki mahdolliset puhdistukset tehnyt, automaattisesti käynnistyviä ohjelmia ei oo enää kuin muutama kriittinen, mutta silti ongelma säilyy. Aiemmin on enemmänkin prosesseja ollut mitä nykyisin ja silti on ollut todella nopea käynnistyminen. Eli mikäs sit vikana vois olla? :O
tuo easycleaner ei löydä läheskään niin paljoa virheitä rekisteristä kun tuo regseeker. suosittelen käyttämään avira antivir personal editionia ja avg anti-spyware free versiota ja palomuurina sygatee jos ei halua maksaa mistään =) nuo kolme mulla on koneen startupissa + sitten microsoft office, tweak ui ja du meter. oon ottanu tolla startup ohjelmalla ainakin soundmanin, sun java updaten, nerofiltercheckin, msi live monitorin, adobe reader speed launchin, ctfmonin ja neron jonkun bgmonitorin pois ja hyvin tuntuu kone toimivan mutta johtuu varmaa osittain siitä että pistin tähän windowsin uusiks 3 viikkoo sit. edelleenkin suosittelen lataamaan nuo: http://www.mlin.net/files/StartupCPL.zip http://filehippo.com/download/e454da514c36b070d94f82d96729624d/download/ http://www.download.fi/tyopoytaohjelmat/muut_ohjelmat/regseeker.cfm ^ jos jotain ongelmia noiden käytössä niin laita vaikka yksityisviestiä mulle niin neuvon sitten.
Jeah. Ainakin tuo RegSeeker on vaikeampitajuinen itselleni mutta juuri asentelin ja poistin muutamia turhaksi katsomiani juttuja. EasyCleanerillakin poistelin käynnistyksestä pari ohjelmaa ja nyt edes vähän nopeammin toimii, vaikkakaan ei niinkuin juuri windowsin asennuksen jälkeen. Editti: en tarkoittanut sitä, puhdistelin jo silläkin tiedostot... muuten vain vaikeaselkoinen ohjelma, vrt. easycleaner.
Sieltä regseekerin oikeesta yläkulmasta otat ekaksi languages ja haet sieltä suomen. Sitten menet ''puhdista rekisteri'' valikkoon ja painat ''ok''. odotat että skannaus loppuu ja painat sitä ''valitse'' nappia ja paina ''valitse kaikki'', sitten klikkaat hiiren oikeella jotain merkintää ja painat ''poista valitut kohteet'' ja hyväksyt sen kun ohjelma sitä kysyy. hyväksy myös varmuuskopionluonti. eihän tuo nyt niin vaikeaa ole? =) purat sen rarin tietysti ekaks regseeker kansioon ja se ohjelma on RegSeeker.exe.
