Kone hidastelee eikä meinaa käynnistyä aina

Discussion in 'Virukset ja haittaohjelmat' started by AkAntA, May 20, 2009.

  1. AkAntA

    AkAntA Member

    Joined:
    Oct 15, 2007
    Messages:
    58
    Likes Received:
    0
    Trophy Points:
    16
    Eli kone hidastelee välillä sekä koneen käynnistys jumittuu välillä ennen kirjautumiskohtaan jättäen näytön pimeäksi. Ja jos tahtoo päästä Windowsiin asti pitää käydä vikasietotilassa ensin, koska ressu-nappulan paineleminen ei edistä asiaa (juuttuu edelleen samaan kohtaan). Kone myös käynnistyy uudelleen välillä ollessaan päälläki. Jännin tapaus kuitenkin on, kun sulkee rastista joitain ikkunoita, niin kone käynnistyy uudelleen. Missäköhän mahtais olla vika ?
     
  2. BlackPawn

    BlackPawn Regular member

    Joined:
    Mar 4, 2009
    Messages:
    111
    Likes Received:
    0
    Trophy Points:
    26
    Scannaa koneesi esimerkiksi Malwarebytes Anti-Malwarella ((jonka saat täältä), niin katsotaan alkajaisiksi onko koneellasi haittaohjelmia.
     
  3. AkAntA

    AkAntA Member

    Joined:
    Oct 15, 2007
    Messages:
    58
    Likes Received:
    0
    Trophy Points:
    16
    Ei oikein onnistu, koska aina kesken skannauksen suunnilleen samassa kohdassa kone käynnistyy uudelleen.
     
  4. BlackPawn

    BlackPawn Regular member

    Joined:
    Mar 4, 2009
    Messages:
    111
    Likes Received:
    0
    Trophy Points:
    26
    Jaahas. Kokeiles jollakin online scannerilla. Tai kokeile tuota scannausta vikasietotilassa, voisi auttaa.
     
  5. AkAntA

    AkAntA Member

    Joined:
    Oct 15, 2007
    Messages:
    58
    Likes Received:
    0
    Trophy Points:
    16
    No nyt onnistui pienen vääntämisen jälkeen. En tiedä vielä auttoiko asiassa. Tässä kuitenkin skannauksesta seurannut logi:

    Malwarebytes' Anti-Malware 1.36
    Tietokantaversio: 1945
    Windows 5.1.2600 Service Pack 2

    23.5.2009 16:48:37
    mbam-log-2009-05-23 (16-48-37).txt

    Tarkistustyyppi: Täysi tarkistus (C:\|D:\|E:\|F:\|G:\|H:\|K:\|M:\|)
    Tarkistetut kohteet: 401287
    Kulunut aika: 2 hour(s), 9 minute(s), 32 second(s)

    Saastuneita muistiprosesseja: 0
    Saastuneita muistimoduuleja: 0
    Saastuneita rekisteriavaimia: 11
    Saastuneita rekisteriarvoja: 0
    Saastuneita rekisterikohteita: 0
    Saastuneita hakemistoja: 0
    Saastuneita tiedostoja: 3

    Saastuneita muistiprosesseja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita muistimoduuleja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisteriavaimia:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{15272b08-f6fe-4e71-b2bd-a59ad23ebe3c} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d1413f77-5b69-4562-84e1-78f997794e9d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d651aff4-9590-424d-bd1e-8e33e090dfb3} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{cd3447d4-ca39-4377-8084-30e86331d74c} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{376719f4-5fb2-4b1d-9859-b3864a1648a9} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e2ee5c44-c66d-499d-beae-a2a79189a63a} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5adf3862-9e2e-4ad3-86f7-4510e6550cd0} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{60fd4f58-4748-48f6-b661-5fce71b0d907} (Trojan.Banker) -> Quarantined and deleted successfully.

    Saastuneita rekisteriarvoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisterikohteita:
    (Haitallisia kohteita ei löydetty)

    Saastuneita hakemistoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita tiedostoja:
    F:\Sony Vegas 6\keygen\keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    K:\Acid\keygen\keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    K:\Acid\Sony.ACID.Pro.v6.0.Incl.Keygen-SSG\keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
     
  6. 79atanos

    79atanos Regular member

    Joined:
    May 19, 2008
    Messages:
    1,945
    Likes Received:
    15
    Trophy Points:
    48
    Tietokantaversio: 1945

    Tuo on sitten jo vanha tietokanta. Päivitä se Mbam sen ohjelman Päivitys-välilehdeltä ja aja sen jälkeen vielä uudestaan täysi skannaus.

    Sitten lopetat sen niiden piraattiohjelmien/keygenien latailun, niistä ne virukset tulee ;)
     
  7. warwas

    warwas Guest

    Laitas tähän vaa RSHIt-loki, saadaan loput vundot pois

    Ekaksi päivitä Mbam:

    Päivitä ja skannaa Mbam:lla
    • Avaa Mbam
    • Klikkaa päivitys
    • Tarkista päivitykset
    • Kun ohjelma on latautunut ja päivitykset tehty, valitse Suorita täysi tarkistus ja klikkaa Tarkista.
    • Kun tarkistus on valmis, klikkaa OK ja sitten Näytä tulokset nähdäksesi tulokset.
    • Varmistu, että kaikki on merkitty ja klikkaa Poista valitut.
    • Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
    • Lähetä lokin sisältö seuraavassa viestissäsi.

    Huom. Jos Mbam ei pystynyt poistamaan tiedostoa, se pyytää sinua käynnistämään koneesi uudelleen. Käynnistä koneesi silloin uudelleen heti. Mbam voi tehdä muutoksia rekisteriisi osana puhdistusta. Jos käytät suojausohjelmaa, joka havaitsee rekisterin muutokset, salli Mbamin tehdä muutokset.

    • Lataa tästä random's system information tool (RSIT) by random/random ja tallenna se työpöydälle
    • Tuplaklikkaa RSIT.exeä ajaaksesi RSITin.
    • Klikkaa Continue.
    • Kun RSIT on valmis, kaksi lokia avautuu muistioon. Lähetä sekä log.txt:n (<<avautuu suurennettuna) että info.txt:n (<<avautuu pienennettynä) sisältö seuraavassa viestissäsi.
     

Share This Page