Tyhmiä kysymyksiä tietokoneista...

[Vellu]

Onks sulla vielä se vanha Windows-asennus tallella? Jos on, niin boottaa siltä ja mene siellä rekisteriin ja deletoi kaikki avaimet kohdasta HKEY_LOCAL_MACHINE\SYSTEM\MOUNTEDDEVICES, sen jälkeen ajat systeemin alas (etkä missään tapauksessa boottaa sitä enää!!!) ja kopsaat systeemin uusiksi. Windows luo nuo avaimet uusksi boottauksen jälkeen, tosin jos olet itse muunnellut niitä kirjaimia (esim. dvd-aseman kirjain), niin joudut järkkäämään uusiksi. Tuo johtuu Microsoftin alkeellisesta kopiosuojauksesta, jonka tarkoituksena on estää valmiiksiasennetun systeemin kopiointi toiselle levylle.

Mulle kävi ittelle täsmälleen samallatavoin kuin aikoinaan ekan kerran koitin kopsata XP-sydeemiä uudelle levylle

Täytyypä tehdä tämäkin vielä...

 

[Vellu]

Jouduinpa sitten useiden vaiheiden jälkeen asentamaan ton XP Pro:n uusiksi ja jossain välissä sinne sitten ehti troijalaisia tai jotain ja nyt on koko ajan popuppia ja muuta sekä IE7:aan, ette firefox 2.0.0.6:een.

Eli Avira huomaa TR/Vendo.Gen -troijalaisen jostain systeemin uumenista ja blokkaa sen.
Karanteenissa siis tämä:
C:\System Volume Information\_restore{72388E9D-274C-4683-9EAB-F141A85FDD9D}\RP39\A0013432.dll

Windows Defender ei tunnu löytävän mitään.

Aina silloin tällöin IE7:aan avautuu joku (winantivirus.com) -mainos, josta mcafee siteadvisor huutaa punaista. Suljen sen samantien. Evästeet ja temporary fileet on poistettu sekä firefoxista, että IE7:sta. Saas nähdä, poistuuko jo vihdoin.

 

[OoPee]

Karanteenissa siis tämä:
C:\System Volume Information\_restore{72388E9D-274C-4683-9EAB-F141A85FDD9D}\RP39\A0013432.dll

Hmm.... siis tuohan on systeemin palautuspiste eli vaaraton niin kauan, kunnes päätät palauttaa sydeemis tuohon pisteeseen.

Itte menisin ja deaktivoisin järjestelmän palautuksen, jolloin kaikki palautuspisteet tuhotaan, minkä jälkeen taas aktivoisin järjestelmän palautuksen.

Eli System Properties -> System Restore ja sieltä "Turn off System Restore". Kun on aikansa raksuttanut, voit taas aktivoida sen tuolta, jolloin tuo myös luo automaattisesti ensimmäisen palautuspisteen.

 

[Vellu]

Tein.

Nyt löytyi taas noita muitakin :-( ja IE7 aukes taas itsekseen (osoitteeseen
http://89.188.16.10/go//?cmp=nm_ff_ron&uid=E6B5420C445711DCA06C0015C55D2D34&nid=ik&guid=1860f155+13172052D229466C9A45700FA2AE2382&url=http:%2F%2Fwww.google.fi%2Ffirefox%3Fclient=firefox-a%26rls=org.mozilla:fifficial&affid=67508&lid=http>
ja hetikohta perään www. wixawin .com, jossa joku PS3 -mainos.

Koht menee hermot ton kanssa.

Eli Windowsin temppihakemistosta löytyy

TR/Click.MNB (xdxivmjn.exe)
TR/Spy.VBStat.B.1 (fqptdxla.dll)
TR/Dldr.ConHook.Gen (jdkimcwb.dll)

ja noiden lisäksi tuo aiemmin mainittu ja tämä:
HEUR/Exploit.HTML (isearch[1].html jossain profiilin sisällä)

Defenderi löysi ainakin jotain ja dellasi pois.

 

[OoPee]

Tein.

Nyt löytyi taas noita muitakin :-( ja IE7 aukes taas itsekseen (osoitteeseen
http://89.188.16.10/go//?cmp=nm_ff_ron&uid=E6B5420C445711DCA06C0015C55D2D34&nid=ik&guid=1860f155+13172052D229466C9A45700FA2AE2382&url=http:%2F%2Fwww.google.fi%2Ffirefox%3Fclient=firefox-a%26rls=org.mozilla:fifficial&affid=67508&lid=http>
ja hetikohta perään www. wixawin .com, jossa joku PS3 -mainos.

Koht menee hermot ton kanssa.

Eli Windowsin temppihakemistosta löytyy

TR/Click.MNB (xdxivmjn.exe)
TR/Spy.VBStat.B.1 (fqptdxla.dll)
TR/Dldr.ConHook.Gen (jdkimcwb.dll)

ja noiden lisäksi tuo aiemmin mainittu ja tämä:
HEUR/Exploit.HTML (isearch[1].html jossain profiilin sisällä)

Defenderi löysi ainakin jotain ja dellasi pois.

Tota, ekkai sä vaan menny asennuksen jälkeen nettiin ennenkuin sulla oli viruksentorjunta päällä? :doubtful:

Asenna vielä ilmainen Ad-Aware ja skannaa silläkin.

Ja tietysti myös viruksentorjuntaohjelmistolla, mikä se sulla sitten onkaan.

 

[Vellu]

En ihan heti tunnusta, mutta kun tossa on kahta eri kovalevyä pyöritellyt edes sun taas, niin en mee vannomaan. Nuohan voisi scannata ja fiksata ja/tai manuaalisesti deletoida tarvittavat jutskat tuossa viereisessä koneessa, mutta kokeilen sitä vasta siinä vaiheessa, kun muut konstit ei auta.

 

[Vellu]

Jaha Ad-Aware käynnistyykin nykyään servicenä :thumbup:

Toisaalta kesti hetken aikaa, kun ihmettelin, kun ei toimi, kun olin valinnut option, että scannaa automaattisesti asennuksen jälkeen.

 

[OoPee]

Jaha Ad-Aware käynnistyykin nykyään servicenä :thumbup:

Toisaalta kesti hetken aikaa, kun ihmettelin, kun ei toimi, kun olin valinnut option, että scannaa automaattisesti asennuksen jälkeen.

Enpä ole tuota ihan uusinta versiota vielä kokeillukkaan. Tarttee testata jahka kerkeen.

 

[Thunder]

Suosittelisin myös kokeilemaan muitakin ilmaisia Anti-virus online scannereita tarkistamaan koko koneesi läpi.

Sinne voi jäädä muutamia sellaisia, jotka ei muuten irti lähde koskaan koneelta, jos ei imuroi itselleen Killbox-sovellusta, joka poistaa valitut, epäilyttävät tiedostot uudelleenkäynnistyksen yhteydessä. Killbox on hyödyllinen lisäohjelma, jos viruksentorjuntaohjelmat tai muut sovellukset ei kykene niitä poistamaan.
Täältä:
http://killbox.net/

 

[JOC]

Kuulemma. Ainoastaan se pirun hd-ledi ei toimi vieläkään. Asian selvittely jatkuu.

Nyt toimii. Piti laittaa toisin päin kuin ohjeissa sanottiin, päinvastoin kuin kaikki muut. Kaveri ei suostunut tätä kokeilemaan itse, niin väänsivät huollossa sen toistepäin. Nyt skulaa

 

[OoPee]

Nyt toimii. Piti laittaa toisin päin kuin ohjeissa sanottiin, päinvastoin kuin kaikki muut. Kaveri ei suostunut tätä kokeilemaan itse, niin väänsivät huollossa sen toistepäin. Nyt skulaa

Enkös mä sanonu? :frank:

Voit kertoo kaverilles, että ei ledi hajoo siittä, että sen kytkee kiinni väärinpäin, se vaan ei toimi

 

[JOC]

Enkös mä sanonu? :frank:

Voit kertoo kaverilles, että ei ledi hajoo siittä, että sen kytkee kiinni väärinpäin, se vaan ei toimi

Khylma yritin kertoa, muttei se uskonut. Halusi ett kokeilee sitä liikkeessä.

 

[OoPee]

Khylma yritin kertoa, muttei se uskonut. Halusi ett kokeilee sitä liikkeessä.

Kai muistit vittuilla kunnolla, kun "vika" selkis?

 

[Vellu]

Ei muuten auttanut toi ad-aware. Otetaans noi levyt toiseen koneeseen ja pistetään scannaus menemään. Jos sen jälkeen vielä homma kusee, niin homma lähtee alusta alkaen, eli nLitellä sopiva asennuslevy, jossa on kaikki tarvittava ja sen jälkeen kone irti verkosta, kunnes kaikki toimii ilman ongelmia.

 

[Vellu]

Saas nähdä. Nyt on scannattu noi vaimon koneen kovalevyt mun koneessa (oman koneen kovalevyt myös) ja mahdolliset virukset sun muut on kitketty veks Aviran ja Ad-Awaren voimin. Nyt menossa toinen kierros kaikkien asetusten kera. Jos on kaikki ok, niin vien levyt takaisin ja katson tilanteen uusiksi.

Tein jo varmuuden vuoksi nLitellä XP Pro+SP2 + useimmat tietoturvapäivitykset sisältävän asennus-dvd:n, jos täytyy taas aloittaa alusta. Tällä kertaa siellä on toivottavasti kaikki tarpeellinen mukana, ettei tartte verkkoyhteyttä ennenkuin on kaikki viimeisen päälle kunnossa.

Ei muuten eilen auttanut sekään, että uninstalloin IE7:n.

 

[MacGyver]

Terve vaan, saatatte muistaa minut postauksesta jossa kehaisin ostavani Radeonin X1950. Sen tein. Asennus sujui mutkitta; aivan kuin olisin lätkinyt näytönohjaimia kiinni koko ikäni! Täräytin onnesta soikeana koneen päälle ja mitenkäs kävikään, kuvaa ei näy. Virtaa piisaa, kaikki pitäisi olla muutenkin kunnossa, mutta ei. Vaatiiko tuo ruoja emolevyltä jotain muutakin kuin sopivan väylän vai näyttökö vaan falskaa vai mitä ihmettä? Emona Asus a7v8x-x. Näyttö ikivanha Visa lrp 8750 ja vga-dvi-adapterilla kiinni.

.. ja ai niin, kokeilinhan mä tuota sitte vielä kolmen neljän vuoden vanhaan siemensiäkin, mutta eipä siihenkään kuvaa tullu.

 

[Vellu]

Oliskohan kortilla ylimääräinen virtaliitin, johon pitäis laittaa virtapiuha kiinni? Mikä valmistaja ja mikä malli? Vois kattoa kyseisen kortin tiedot webistä...

 

[Vellu]

Jokohan se ongelma olis selvinnyt. Avira ei löytänyt (vaikka havaitsi käytössä sen), eikä Ad-aware, mutta Windows Defender löysi tämmöisen.

E:\WINDOWS\system32\sstqq.dll

Josko tuo nyt toimis.. *koputtaa puuta*

*poistuu kohta*

 

[Vellu]

*palaa takaisin*

Hyvältä näyttää toistaiseksi

 

[Vellu]

Satuin poistamaan vahingossa roskakorin shortcutin Windowsin työpöydältä. Miten saisin sen takaisin?