Pelkään, että koneeseeni on päässyt jonkinlainen "örkki" riehumaan. Tässä olisi loki: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:50, on 2008-10-28 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\RtHDVCpl.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe D:\Ohjelmat\PowerIso\PWRISOVM.EXE D:\Ohjelmat\Canon\OpWareSE4.exe C:\Windows\System32\rundll32.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe D:\Ohjelmat\Opera\Opera.exe C:\Windows\system32\taskeng.exe D:\Ohjelmat\Mozilla Firefox\firefox.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - D:\Ohjelmat\Canon\Easy-WebPrint\EWPBrowseLoader.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [PWRISOVM.EXE] D:\Ohjelmat\PowerIso\PWRISOVM.EXE O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [OpwareSE4] "D:\Ohjelmat\Canon\OpwareSE4.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu') O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Preview - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Print - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll O13 - Gopher Prefix: O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://www-secure.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlsr.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - D:\Ohjelmat\Adobe Photoshop\PhotoshopElementsFileAgent.exe O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - D:\Ohjelmat\Norton Internet Security\isPwdSvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe -- End of file - 6825 bytes EDIT: Nyt on Host päivitetty uudempaan ja laajempaan versioon.
Jos koneella on Malwarebytes' Anti-Malware ennestään suorita ensin päivitys aja sen jälkeen. Lataa Malwarebytes' Anti-Malware työpöydällesi. 1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman. 2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish. 3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version. 4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan. 5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset. 6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected. 7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt 8. Lähetä lokin sisältö seuraavassa viestissäsi =========== 1.Lataa Combofix.exe työpöydällesi yhdestä linkistä: Combofix1 Combofix2 2. Tuplaklikkaa Combofix.exe tiedostoa ja seuraa ohjeistuksia. 3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi. Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen. ================= Noi voit fixsata käynnistyvistä pois O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
Malwarebyte's pyörii taustalla uusien päivityksien kera ja tuloksia odotellessa otin uuden hjt-lokin. Ilmeni jotain uutta siinä, joten pistetäänpä tämäkin vielä tähän näin: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:44, on 2008-11-05 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\RtHDVCpl.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe D:\Ohjelmat\Canon\OpWareSE4.exe C:\Windows\System32\rundll32.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe D:\Ohjelmat\Mozilla Firefox\firefox.exe C:\Windows\System32\mobsync.exe C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - D:\Ohjelmat\Canon\Easy-WebPrint\EWPBrowseLoader.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [Skytel] Skytel.exe O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [PWRISOVM.EXE] D:\Ohjelmat\PowerIso\PWRISOVM.EXE O4 - HKLM\..\Run: [OpwareSE4] "D:\Ohjelmat\Canon\OpwareSE4.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [UACEnableEntry] regedit.exe /s C:\Users\Touko\AppData\Local\Temp\\UAC_Enable.reg O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu') O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Preview - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Print - res://D:\Ohjelmat\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Ohjelmat/Party Poker\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Ohjelmat/Party Poker\PartyPoker\RunApp.exe (file missing) O13 - Gopher Prefix: O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://www-secure.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlsr.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - D:\Ohjelmat\Adobe Photoshop\PhotoshopElementsFileAgent.exe (file missing) O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - D:\Ohjelmat\Norton Internet Security\isPwdSvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe -- End of file - 6991 bytes En nyt aivan kädetön itse ole ja otin tuosta "selvästä" tiedostosta tietoja ja pistin "Fix checked" O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) ======================== Kunhan nyt tuo tarkistus saadaan päätköseen, niin laitan Combofixin tulokset tähän myös. Kiitokset muuten vastauksesta, näitä on odoteltu jo vähän aikaa. ======================== Malwarebyte's loki: Malwarebytes' Anti-Malware 1.30 Tietokantaversio: 1367 Windows 6.0.6001 Service Pack 1 2008-11-05 15:31:29 mbam-log-2008-11-05 (15-31-29).txt Tarkistustyyppi: Täysi tarkistus (C:\|D:\|) Tarkistetut kohteet: 114932 Kulunut aika: 47 minute(s), 50 second(s) Saastuneita muistiprosesseja: 0 Saastuneita muistimoduuleja: 0 Saastuneita rekisteriavaimia: 0 Saastuneita rekisteriarvoja: 0 Saastuneita rekisterikohteita: 0 Saastuneita hakemistoja: 0 Saastuneita tiedostoja: 0 Saastuneita muistiprosesseja: (Haitallisia kohteita ei löydetty) Saastuneita muistimoduuleja: (Haitallisia kohteita ei löydetty) Saastuneita rekisteriavaimia: (Haitallisia kohteita ei löydetty) Saastuneita rekisteriarvoja: (Haitallisia kohteita ei löydetty) Saastuneita rekisterikohteita: (Haitallisia kohteita ei löydetty) Saastuneita hakemistoja: (Haitallisia kohteita ei löydetty) Saastuneita tiedostoja: (Haitallisia kohteita ei löydetty)
ComboFix 08-11-04.02 - Touko 2008-11-05 15:35:18.3 - NTFSx86 Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.1.1035.18.2198 [GMT 2:00] Sijainti: c:\users\Touko\Downloads\ComboFix.exe * Uusi palautuspiste luotu . ((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-10-05 to 2008-11-05 ))))))))))))))))) . 2008-11-01 21:14 . 2008-09-18 06:56 147,456 --a------ c:\windows\System32\Faultrep.dll 2008-11-01 21:14 . 2008-09-18 06:56 125,952 --a------ c:\windows\System32\wersvc.dll 2008-11-01 21:13 . 2008-08-12 05:39 443,392 --a------ c:\windows\System32\win32spl.dll 2008-11-01 00:36 . 2008-11-01 00:36 <KANSIO> dr------- c:\windows\System32\config\systemprofile\Music 2008-10-22 13:27 . 2008-10-22 13:27 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdRapi2_01_00_00.Wdf 2008-10-19 08:19 . 2008-10-19 08:19 <KANSIO> d-------- c:\users\Vieras\AppData\Roaming\vlc 2008-10-17 03:39 . 2008-08-05 11:49 428,544 --a------ c:\windows\System32\EncDec.dll 2008-10-17 03:39 . 2008-08-05 11:49 293,376 --a------ c:\windows\System32\psisdecd.dll 2008-10-17 03:39 . 2008-08-05 11:48 217,088 --a------ c:\windows\System32\psisrndr.ax 2008-10-17 03:39 . 2008-08-05 11:48 177,664 --a------ c:\windows\System32\mpg2splt.ax 2008-10-17 03:39 . 2008-08-05 11:48 80,896 --a------ c:\windows\System32\MSNP.ax 2008-10-16 13:57 . 2008-10-16 13:57 <KANSIO> d-------- c:\users\Touko\AppData\Roaming\LG Electronics 2008-10-16 13:57 . 2008-10-16 14:12 <KANSIO> d--h----- C:\LG3G 2008-10-16 13:56 . 2008-10-16 13:56 <KANSIO> d-------- c:\program files\LG Electronics 2008-10-16 13:56 . 2007-07-11 09:45 21,632 --a------ c:\windows\System32\drivers\lgusbmodem.sys 2008-10-16 13:56 . 2007-07-11 14:51 19,840 --a------ c:\windows\System32\drivers\lgusbdiag.sys 2008-10-16 13:56 . 2007-07-11 09:40 12,416 --a------ c:\windows\System32\drivers\lgusbbus.sys 2008-10-16 13:52 . 2008-10-16 13:52 <KANSIO> d-------- c:\users\Touko\AppData\Roaming\InstallShield 2008-10-16 13:52 . 2008-10-16 13:52 <KANSIO> d-------- c:\program files\LG PC Suite 2 2008-10-15 16:32 . 2008-10-15 16:32 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdRapi_01_00_00.Wdf 2008-10-12 23:53 . 2008-09-17 22:55 1,108,512 --a------ c:\windows\System32\nvcpluir.dll 2008-10-09 21:39 . 2008-10-09 21:39 <KANSIO> d-------- c:\users\All Users\Avg8 2008-10-09 21:39 . 2008-10-09 21:39 <KANSIO> d-------- c:\programdata\Avg8 2008-10-09 20:34 . 2008-10-09 20:34 <KANSIO> d-------- c:\users\Touko\AppData\Roaming\Malwarebytes 2008-10-09 20:34 . 2008-10-09 20:34 <KANSIO> d-------- c:\users\All Users\Malwarebytes 2008-10-09 20:34 . 2008-10-09 20:34 <KANSIO> d-------- c:\programdata\Malwarebytes 2008-10-09 20:34 . 2008-10-23 23:44 <KANSIO> d-------- c:\program files\Malwarebytes' Anti-Malware 2008-10-09 20:34 . 2008-10-22 15:10 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys 2008-10-09 20:34 . 2008-10-22 15:10 15,504 --a------ c:\windows\System32\drivers\mbam.sys 2008-10-09 20:23 . 2008-10-09 20:23 <KANSIO> d-------- c:\program files\Trend Micro 2008-10-08 14:29 . 2008-10-08 14:29 <KANSIO> d-------- c:\users\Touko\AppData\Roaming\ScanSoft 2008-10-08 14:29 . 2008-10-08 14:29 <KANSIO> d-------- c:\users\All Users\ScanSoft 2008-10-08 14:29 . 2008-10-08 14:29 <KANSIO> d-------- c:\programdata\ScanSoft 2008-10-08 14:29 . 2008-10-08 14:29 <KANSIO> d-------- c:\program files\Common Files\ScanSoft Shared 2008-10-08 14:29 . 2008-10-08 14:29 375 --a------ c:\windows\MAXLINK.INI 2008-10-08 14:04 . 1998-10-29 15:45 306,688 --a------ c:\windows\IsUninst.exe 2008-10-08 14:03 . 2008-10-08 14:03 <KANSIO> d--h----- c:\users\All Users\CanonBJ 2008-10-08 14:03 . 2008-10-08 14:03 <KANSIO> d--h----- c:\programdata\CanonBJ 2008-10-08 14:02 . 2008-10-08 14:02 <KANSIO> d--h----- c:\windows\System32\CanonIJ Uninstaller Information 2008-10-08 14:02 . 2006-03-26 22:00 161,792 --a------ c:\windows\System32\CNMLM83.DLL 2008-10-08 14:01 . 2008-10-08 14:01 <KANSIO> d--h----- c:\program files\CanonBJ 2008-10-08 14:01 . 2006-03-15 08:27 1,134,592 --a------ c:\windows\System32\CNCC160.DLL 2008-10-08 14:01 . 2006-03-24 08:29 135,168 --a------ c:\windows\System32\CNCL160.DLL 2008-10-08 14:01 . 2006-02-17 08:44 106,496 --a------ c:\windows\System32\cnco160.dll 2008-10-08 14:01 . 2006-03-15 08:27 57,344 --a------ c:\windows\System32\CNCI160.DLL 2008-10-08 14:00 . 2008-10-08 14:35 <KANSIO> d-------- c:\program files\Canon 2008-10-07 19:09 . 2008-11-01 21:07 <KANSIO> d-------- c:\users\Touko\AppData\Roaming\vlc 2008-10-07 13:16 . 2008-10-07 13:16 <KANSIO> d-------- c:\program files\MSXML 4.0 2008-10-06 17:34 . 2008-10-06 17:34 0 --ah----- c:\windows\System32\drivers\Msft_Kernel_ccdcmb_01005.Wdf 2008-10-06 17:33 . 2008-10-06 17:33 <KANSIO> d-------- c:\users\All Users\Nokia 2008-10-06 17:33 . 2008-10-06 17:33 <KANSIO> d-------- c:\programdata\Nokia 2008-10-06 17:30 . 2008-10-06 17:30 <KANSIO> d-------- c:\users\All Users\Installations 2008-10-06 17:30 . 2008-10-06 17:30 <KANSIO> d-------- c:\programdata\Installations 2008-10-06 17:30 . 2008-11-01 21:07 <KANSIO> d-------- c:\program files\Nokia 2008-10-06 17:30 . 2008-11-01 21:07 <KANSIO> d-------- c:\program files\Common Files\Nokia 2008-10-06 17:30 . 2008-05-07 06:38 90,624 --a------ c:\windows\System32\nmwcdcls.dll 2008-10-06 15:49 . 2008-10-06 15:49 126 --a------ c:\windows\System32\Install.bat . (((((((((((((((((((((((((((((((((((( Find3M-raportti )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-05 12:53 --------- d-----w c:\program files\Common Files\Steam 2008-11-03 20:09 --------- d-----w c:\users\Touko\AppData\Roaming\foobar2000 2008-11-01 19:07 --------- d-----w c:\users\Touko\AppData\Roaming\vlc 2008-11-01 19:07 --------- d-----w c:\programdata\Last.fm 2008-11-01 19:07 --------- d-----w c:\program files\Common Files\Symantec Shared 2008-10-23 21:30 --------- d-----w c:\programdata\Symantec 2008-10-19 11:58 --------- d-----w c:\programdata\WLInstaller 2008-10-19 06:19 --------- d-----w c:\users\Vieras\AppData\Roaming\vlc 2008-10-16 11:56 --------- d--h--w c:\program files\InstallShield Installation Information 2008-10-16 00:07 --------- d-----w c:\program files\Windows Mail 2008-10-12 21:56 --------- d-----w c:\programdata\NVIDIA 2008-10-09 18:11 --------- d-----w c:\program files\Windows Live 2008-10-09 18:10 --------- d-----w c:\program files\Common Files\PX Storage Engine 2008-10-08 12:05 --------- d-----w c:\program files\Common Files\InstallShield 2008-10-03 19:19 --------- d-----w c:\users\Touko\AppData\Roaming\uTorrent 2008-10-03 11:14 39,984 ----a-w c:\windows\system32\drivers\symids.sys 2008-10-03 11:14 37,936 ----a-w c:\windows\system32\drivers\symndisv.sys 2008-10-03 11:14 27,696 ----a-w c:\windows\system32\drivers\symredrv.sys 2008-10-03 11:14 187,952 ----a-w c:\windows\system32\drivers\symtdi.sys 2008-10-03 11:14 146,096 ----a-w c:\windows\system32\drivers\symfw.sys 2008-10-03 11:14 12,848 ----a-w c:\windows\system32\drivers\symdns.sys 2008-10-03 11:14 10,804 ----a-w c:\windows\system32\drivers\SymRedir.cat 2008-10-03 11:14 1,358 ----a-w c:\windows\system32\drivers\SymRedir.inf 2008-10-02 03:49 827,392 ----a-w c:\windows\System32\wininet.dll 2008-10-01 20:23 --------- d-----w c:\users\Touko\AppData\Roaming\Jasc Software Inc 2008-10-01 20:23 --------- d-----w c:\programdata\InstallShield 2008-10-01 20:23 --------- d-----w c:\program files\Common Files\Jasc Software Inc 2008-09-30 23:25 --------- d-----w c:\users\Touko\AppData\Roaming\DivX 2008-09-29 22:06 --------- d-----w c:\programdata\GRETECH 2008-09-29 22:05 --------- d-----w c:\users\Touko\AppData\Roaming\GRETECH 2008-09-29 21:50 --------- d-----w c:\users\Touko\AppData\Roaming\XBMC 2008-09-27 12:30 --------- d-----w c:\programdata\NOS 2008-09-27 12:30 --------- d-----w c:\program files\NOS 2008-09-27 10:32 --------- d-----w c:\program files\Common Files\Adobe 2008-09-26 23:11 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf 2008-09-26 21:35 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf 2008-09-24 18:14 --------- d-----w c:\programdata\FLEXnet 2008-09-24 18:10 --------- d-----w c:\program files\Common Files\Macrovision Shared 2008-09-24 18:04 43,528 ------w c:\windows\system32\drivers\PxHelp20.sys 2008-09-20 10:46 174 --sha-w c:\program files\desktop.ini 2008-09-20 10:41 --------- d-----w c:\program files\Windows Sidebar 2008-09-20 10:41 --------- d-----w c:\program files\Windows Photo Gallery 2008-09-20 10:41 --------- d-----w c:\program files\Windows Journal 2008-09-20 10:41 --------- d-----w c:\program files\Windows Defender 2008-09-20 10:41 --------- d-----w c:\program files\Windows Collaboration 2008-09-20 10:41 --------- d-----w c:\program files\Windows Calendar 2008-09-20 10:26 82,432 ----a-w c:\windows\System32\axaltocm.dll 2008-09-20 10:26 101,888 ----a-w c:\windows\System32\ifxcardm.dll 2008-09-19 09:39 --------- dcsh--w c:\program files\Common Files\WindowsLiveInstaller 2008-09-18 18:14 269,312 ----a-w c:\windows\System32\es.dll 2008-09-18 17:58 --------- d-----w c:\program files\Java 2008-09-18 17:57 --------- d-----w c:\program files\Common Files\Java 2008-09-18 17:54 61,440 ----a-w c:\windows\System32\winipsec.dll 2008-09-18 17:54 361,984 ----a-w c:\windows\System32\IPSECSVC.DLL 2008-09-18 17:54 28,672 ----a-w c:\windows\System32\FwRemoteSvr.dll 2008-09-18 17:54 272,896 ----a-w c:\windows\System32\polstore.dll 2008-09-18 17:53 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll 2008-09-18 17:53 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll 2008-09-18 17:53 4,240,384 ----a-w c:\windows\System32\GameUXLegacyGDFs.dll 2008-09-18 17:53 28,160 ----a-w c:\windows\System32\Apphlpdm.dll 2008-09-18 17:53 2,560 ----a-w c:\windows\AppPatch\AcRes.dll 2008-09-18 17:53 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll 2008-09-18 17:53 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll 2008-09-18 17:53 1,695,744 ----a-w c:\windows\System32\gameux.dll 2008-09-18 17:49 303,616 ----a-w c:\windows\System32\wmpeffects.dll 2008-09-18 17:49 2,048 ----a-w c:\windows\System32\tzres.dll 2008-09-18 16:02 988,216 ----a-w c:\windows\System32\winload.exe 2008-09-18 16:02 927,288 ----a-w c:\windows\System32\winresume.exe 2008-09-18 16:02 615,992 ----a-w c:\windows\System32\ci.dll 2008-09-18 16:02 6,656 ----a-w c:\windows\System32\kbd106n.dll 2008-09-18 16:02 46,592 ----a-w c:\windows\System32\setbcdlocale.dll 2008-09-18 16:02 40,960 ----a-w c:\windows\System32\srclient.dll 2008-09-18 16:02 378,368 ----a-w c:\windows\System32\srcore.dll 2008-09-18 16:02 318,464 ----a-w c:\windows\System32\rstrui.exe 2008-09-18 16:02 19,000 ----a-w c:\windows\System32\kd1394.dll 2008-09-18 16:02 14,848 ----a-w c:\windows\System32\srdelayed.exe 2008-09-18 16:01 295,936 ----a-w c:\windows\System32\gdi32.dll 2008-09-18 16:00 14,848 ----a-w c:\windows\System32\wshrm.dll 2008-09-18 16:00 113,664 ----a-w c:\windows\system32\drivers\rmcast.sys 2008-09-18 15:59 84,480 ----a-w c:\windows\System32\INETRES.dll 2008-09-18 15:59 738,304 ----a-w c:\windows\System32\inetcomm.dll 2008-09-18 15:59 1,314,816 ----a-w c:\windows\System32\quartz.dll 2008-09-18 15:38 805 ----a-w c:\windows\system32\drivers\SYMEVENT.INF 2008-09-18 15:38 123,952 ----a-w c:\windows\system32\drivers\SYMEVENT.SYS 2008-09-18 15:38 10,671 ----a-w c:\windows\system32\drivers\SYMEVENT.CAT 2008-09-18 15:38 --------- d-----w c:\program files\Symantec 2008-09-18 15:26 83,456 ----a-w c:\windows\System32\wudriver.dll 2008-09-18 15:26 563,912 ----a-w c:\windows\System32\wuapi.dll 2008-09-18 15:26 53,448 ----a-w c:\windows\System32\wuauclt.exe 2008-09-18 15:26 45,768 ----a-w c:\windows\System32\wups2.dll 2008-09-18 15:26 36,552 ----a-w c:\windows\System32\wups.dll 2008-09-18 15:26 31,232 ----a-w c:\windows\System32\wuapp.exe 2008-09-18 15:26 163,904 ----a-w c:\windows\System32\wuwebv.dll 2008-09-18 15:26 1,811,656 ----a-w c:\windows\System32\wuaueng.dll 2008-09-18 15:26 1,524,736 ----a-w c:\windows\System32\wucltux.dll 2008-09-18 15:12 --------- d-----w c:\program files\Attansic 2008-09-18 15:09 319,456 ----a-w c:\windows\DIFxAPI.dll 2008-09-18 15:09 315,392 ----a-w c:\windows\HideWin.exe 2008-09-18 15:09 --------- d-----w c:\program files\Realtek 2008-09-18 14:59 --------- d-----w c:\program files\Intel . (((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet ))))))))))))))))))))))))))))))))))))))))))))) . . *Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-21 36864] "ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2007-01-09 115816] "Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048] "PWRISOVM.EXE"="d:\ohjelmat\PowerIso\PWRISOVM.EXE" [2008-06-16 167936] "OpwareSE4"="d:\ohjelmat\Canon\OpwareSE4.exe" [2006-03-21 69632] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13580832] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-09-17 92704] "RtHDVCpl"="RtHDVCpl.exe" [2007-04-12 c:\windows\RtHDVCpl.exe] "Skytel"="Skytel.exe" [2007-04-06 c:\windows\SkyTel.exe] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.divxa32"= msaud32_divx.acm [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UacDisableNotify"=dword:00000001 "InternetSettingsDisableNotify"=dword:00000001 "AutoUpdateDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{96BDA67E-1493-45F8-A2AC-25E2811DD935}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{998A6009-30BB-4D86-876A-58CA62B30826}"= Disabled:UDP:d:\ohjelmat\Adobe Photoshop\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server "{EA04D956-E2FF-4028-ACA2-2B5BDD782BB6}"= Disabled:TCP:d:\ohjelmat\Adobe Photoshop\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile] "EnableFirewall"= 0 (0x0) R1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\idsdefs\20081104.001\IDSvix86.sys [2008-09-12 270384] R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\DRIVERS\atl01v32.sys [2007-04-13 48128] R3 Steam Client Service;Steam Client Service;c:\program files\Common Files\Steam\SteamService.exe [2008-11-05 99576] R3 SYMNDISV;SYMNDISV;c:\windows\system32\Drivers\SYMNDISV.SYS [2008-10-03 37936] S2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;d:\ohjelmat\Adobe Photoshop\PhotoshopElementsFileAgent.exe [ ] S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2008-02-01 138112] S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [2008-02-01 8320] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{30de4e84-9046-11dd-8aa9-001e8ca86b44}] \shell\AutoRun\command - K:\setupSNK.exe *Newly Created Service* - COMHOST [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{78370770-5256-1830-7593-333707301920}] c:\windows\system32\iexplore.exe -o . 'Ajoitetut tehtävät'-kansion sisältö 2008-11-03 c:\windows\Tasks\Norton Internet Security - Run Full System Scan - Touko.job - d:\ohjelmat\Norton Internet Security\Norton AntiVirus\Navw32.exe [2007-01-14 03:09] . . ------- Täydentävä tarkistus ------- . FireFox -: Profile - c:\users\Touko\AppData\Roaming\Mozilla\Firefox\Profiles\hhiantts.default\ FF -: plugin - d:\ohjelmat\DivX\DivX Player\npDivxPlayerPlugin.dll FF -: plugin - d:\ohjelmat\DivX\DivX Web Player\npdivx32.dll FF -: plugin - d:\ohjelmat\Mozilla Firefox\plugins\np_gp.dll FF -: plugin - d:\ohjelmat\Mozilla Firefox\plugins\npnul32.dll FF -: plugin - d:\ohjelmat\Mozilla Firefox\plugins\nppdf32.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-05 15:36:59 Windows 6.0.6001 Service Pack 1 NTFS tarkistaa piilotettuja prosesseja ... tarkistaa piilotettuja käynnistysarvoja ... tarkistaa piilotettuja tiedostoja ... tarkistus on valmis piilotetut tiedostot: 0 ************************************************************************** . Valmistumisajankohta: 2008-11-05 15:38:04 ComboFix-quarantined-files.txt 2008-11-05 13:38:01 Ennen ajoa: 14,606,815,232 tavua vapaana Ajon jälkeen: 18,012,590,080 tavua vapaana 247 --- E O F --- 2008-11-01 19:20:27
Lataa Tästä Ccleaner CCleaner v 2.11.636.- Standard Build, ÄLÄ aseenna Yahoo toolbaria! Asennuksessa poista merkki/rasti kohdasta "asenna Yahoo! toolbar/työkalupalkki". Asennuksen jälkeen aukaise CCleaneri. Valitse vasemmalta pystyrivistä Options. Valitse viereisestä pystyrivistä Settings. Language kohtaan valitse Suomi. Puhdistaja Valitse vasemmalta pystyrivistä Puhdistaja. Paina alhaalta Tutki. Nyt CCleaneri tutkii, mitä voidaan poistaa (tempit, cookiessit jne.). Kun tutkiminen on valmis, paina Aja CCleaner. Nyt CCleaneri poistaa löydetyt tempit, cookiessit jne. Rekisterin virheiden korjaus Valitse vasemmalta pystyrivistä Rekisteri. Paina alhaalta Etsi rekisterin virheitä. Kun etsintä on valmis ja olet varma, että haluat korjata ne rivit jotka ovat merkattuja, niin paina Korjaa valitut rekisterin virheet. Sinulta kysytään "haluatko varmuuskopioida muutokset rekisteriin", paina Kyllä. Tallenna varmuuskopio vaikka "Omat tiedostot" -kansioon. Klikkaa uudesta aukeavasta ikkunasta Korjaa kaikki valitut virheet. Saat vielä varmistus kysymyksen, paina Ok. Kun virheet on korjattu, paina Sulje. Nyt voit sulkea CCleanerin painamalla oikealta ylhäältä punaista rastia. Ota tietysti uusin versio ============== Mites paljon siinä koneessa on keskusmuistia? Kuinkas paljon koneen asemalla on kamaaa? Järjestä uudelleen Levyn eheytys
Ccleanerillä puhdistan satunnaisesti, mutta usein tietokoneesta kaiken turhan pois (keksit jne.) ja rekisterivirheet tulee etsittyä myös ja korjailtua samantien. Kuten tein nytkin. Levyn eheytyksen hoidin myös tuossa päivällä. Kiintolevyllä on 250Gt tilaa ja se on jaettu kahteen osioon (C: Windowsille 40Gt ja D:lle loput muita juttuja varten) Kone on juuri äskeittäin päivitetty hieman parempaan suuntaan eli prossu, emolevy, näytönohjain ja keskusmuisti vaihdettu. Keskusmuistia on 4Gt, mutta harmikseni Vistan 32-bittinen ei tue tuota määrää täysin (tästä olisin kuullut myös sellaisen version, että tämä voisi hidastaa tietokonetta jotenkin? siis jos on "liikaa" keskusmuistia) Prossuna toimii Intel Core2 Duo E7200 ja näyttiksenä Nvidia GF8800GT. Käyttöjärjestelmän, tietoturvan ja kaiken mahdollisen päivitykset pidän ajantasalla ja tarkistuksen pistän pyörimään jos ei muutakaan ole tekeillä. Välillä tuntuu vaan, että kone on täynnä viruksia ja sen takia takkuilee, mutta miksen mäki voi vaan kuvitella jos kerran mitään ei näytä löytyvän(?) Myös HOST tiedoston päivitin, mutta laajempaan versioon ja siitäkin täällä ollaan puhuttu, että se voisi hidastaa tietokonetta. Mutta tiedä sitten, mielummin vähän hitaampi ja turvallisempi - tämä on oma mielipiteeni.
C: Windowsille 40Gt onkos tuossa hyvin tilaa. vaikka laittaa toiselle asemalle niin aina tulee jotain c-asemalle myös. Mitäs takkuilua / hitautta koneelle on tullut.
Itse olen manannut tuota, kun laitoin Vistalle vain 40Gt tilaa ja nyt osiolla on enää tilaa semmoiset 14Gt. Hitaus on näkyny monessa kohtaa. Yksi ehkä suurin on, kun kone on ollut sammuksissa, sitten käynnistät koneen ja aukaiset selaimen niin menee varmasti 5 - 10min ennen kuin aloitussivu lautautuu (vaikka yrittää suoraan mennä esim. Afterdawniin niin menee sama aika). Sama homma on messengerin kanssa, mutta kun sieltä pistää sen "korjauksen" niin netti alkaa pelittämään. Tämä siis voi olla netin vika myös. Ohjelmien aukaseminen kestää huomattavasti pitempään ja ohjelmat kaatuilevat useammin. Tietysti myös peleissä tämä näkyy niin, että ping on korkeampi mitä ennen (12 -> 35). Nyt en edes yritä korjailla noita lukemattomia kirjoitusvirheitä.
Saattaa olla tuossa keskusmuistissa se vika myös. Olis niinkuin ei sitä muistia olisi kuitenkaan. Otas tuo keskusmuisti siihen 2g ja tarkista että sitä löytyy se 2g myös. katso vaikka tällä EVEREST Home Edition 2.20 Tuokin on yksi tekiä netti.
Everestillä katoin suoraan tuon määrän mitä minulla nyt tuota keskusmuistia on ja se näyttää, että olisi tuo 3326 MB yhteensä käytettävissä.
Just että ei löydy sitä 4g muistia. Pudotus on aika suuri oliskos yksi kampa rikki. Nyt sun pitää ettiä noihin vaivoihin itse ratkaisua. Nyt on paha sanoo että mikä siellä oikeen hiertää.
Mutta tukikos Vistan 32-bittinen versio ylipäätänsä 4 gigaa keskusmuistia? Jotenkin muistelisin, että jossain olisin kuullut ettei tue. Mutta joo, kiitokset jälleen sinulle avusta! Yritän selvitä itse tästä eteenpäin.
