Win XP, Järjestelmän palautus ei toimi

Seuraa 
Viestejä1466
Liittynyt16.3.2005

Vaikka järjestelmän palautus on päällä, niin palautuspisteitä ei muodostu.
Ainuttakaan lihavoitua palautuspäivää ei ole, nuolella ei pääse vaihtamaan aikaisempiin kuukausiin. Siis kaikki aikaisemmat palautuspisteet ovat kadonneet ja uusiakaan ei ole muodostunut viikkoon.

Koneeseen iski Troijalainen, jotka sain kyllä poistettua (luulisin), nyt ottaisin mieluusti jonkin aikaisemman järjestelmäversion jos vain se vielä on mahdollista.
Jos aikaisemmat on kadonneet, niin mikä estää uusien muodostumisen?

F-Secure ilmoitti viruksista, mutta ei kuitenkaan kyennyt näitä poistamaan (trojan.win32.BHO.aqz / comctl32j.dll), ko. dll:n käsin poisto ei onnistunut edes rekisterieditorilla.
Boottasin koneen Norton Ghostilla ja tuhosin c:\windows\system32\comctl32j.dll:n. Ajoin F-Securen tämän jälkeen, jolloin se ilmoitti taas trojan.win32.BHO.aqz viruksesta ja poisti kansiosta C:\RECYCLER\S-1-5-18\Dc1.dll:n.

Ilmeisesti virukset ovat nyt tuhottu koskapa F-Secure ja AD-Aware ei valita, ongelmana on vain nuo palautuspisteet, kuinka ne saadaan taas muodostumaan.

Onko tietoa ja kokemusta, kertokaapa että pääsen pälkähästä.

Kansakunta joka kieltää historiansa, häviää maailmankartalta.
Pokasaha

Kommentit (15)

Vierailija

saattaa olla että pidät konetta kiinni aikoina jolloin järjestelmän palautus on ajoitettu.
olivatko palautuspäivät olemassa ennen troijalaista?

Vierailija

Kokemusta ei onneksi ole ja tietoakin tuosta vain hieman.
Vaikea sanoa palautuspisteistä. Luultavasti ne eivät ole kadonneet minnekään, ovatpa vaan rukseilta jemmassa. Veikkaanpa, että ko. troijalainen on yhä systeemissäsi. Jotkut eivät lähde vain yhdellä torjuntasoftalla.

Poistit tämän: C:\WINDOWS|system32\comctl32j.dll
samalla olisi pitänyt poistaa rekisteristä nämä:
O2 - BHO: (no name) - {0F45E8FD-17D2-4424-97ED-ECA504E31E12} - c:\windows\system32\comctl32j.dll
O2 - BHO: (no name) - {64E2A4F0-FA40-4D22-9C3C-AE879F37A196} - C:\WINDOWS\system32\dx7vbg.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [39l4o91t6] C:\WINDOWS\system32\39l4o91t6.exe
O4 - HKCU\..\Run: [39l4o91t6] C:\WINDOWS\system32\39l4o91t6.exe
O20 - Winlogon Notify: ujsvymwj - C:\WINDOWS\SYSTEM32\comctl32j.dll
jne...
täällä lisää ohjetta: http://aumha.net/viewtopic.php?p=172722&sid=2be1bb80114de5bf5c1024415817...

Suosittelen muutaman poisto-ohjelman yhdistelmää pelkän fecuren ja adwaaren sijaan. Yhden varaan ei riitä laskea - tosin tuo riippuu paljon missä selaa.

Onnea matkaan ja onneks Windows on niin helppo, vai mitä?

Vierailija
Pokasaha
Vaikka järjestelmän palautus on päällä, niin palautuspisteitä ei muodostu.
Ainuttakaan lihavoitua palautuspäivää ei ole, nuolella ei pääse vaihtamaan aikaisempiin kuukausiin. Siis kaikki aikaisemmat palautuspisteet ovat kadonneet ja uusiakaan ei ole muodostunut viikkoon.

Koneeseen iski Troijalainen, jotka sain kyllä poistettua (luulisin), nyt ottaisin mieluusti jonkin aikaisemman järjestelmäversion jos vain se vielä on mahdollista.
Jos aikaisemmat on kadonneet, niin mikä estää uusien muodostumisen?

F-Secure ilmoitti viruksista, mutta ei kuitenkaan kyennyt näitä poistamaan (trojan.win32.BHO.aqz / comctl32j.dll), ko. dll:n käsin poisto ei onnistunut edes rekisterieditorilla.
Boottasin koneen Norton Ghostilla ja tuhosin c:\windows\system32\comctl32j.dll:n. Ajoin F-Securen tämän jälkeen, jolloin se ilmoitti taas trojan.win32.BHO.aqz viruksesta ja poisti kansiosta C:\RECYCLER\S-1-5-18\Dc1.dll:n.

Ilmeisesti virukset ovat nyt tuhottu koskapa F-Secure ja AD-Aware ei valita, ongelmana on vain nuo palautuspisteet, kuinka ne saadaan taas muodostumaan.

Onko tietoa ja kokemusta, kertokaapa että pääsen pälkähästä.

Jos kovalevy on liian täynnä, et pysty tekemään palautuspisteitä.
Recycler on roskakori, siivoa koneesi järjestelmätyökalujen, järjestä uudelleen toiminnolla.
Etsi sen jälkeen kaikki yli 2? Mt kansiot ja poista turhat.
Itselläni DR.watson alkoi täyttämään kovalevyä kun tuli joku virus.

Pokasaha
Seuraa 
Viestejä1466
Liittynyt16.3.2005
maddox
saattaa olla että pidät konetta kiinni aikoina jolloin järjestelmän palautus on ajoitettu.
olivatko palautuspäivät olemassa ennen troijalaista?

On ollut aina päällä ja palautuspisteet olivat vielä 2 viikoa sitten.
Missä muuten asetetaan palautuspisteiden muodostuksen aika?

spin0,
Rekisterieditori ei anna poistaa ko. määrityksiä.

Muuten onkohan noiden palautuspäivien katoaminen viruksien syytä, voisiko jokin muu siihen vaikuttaa, onko kukaan kuullut tai kokenut viruksien niitä hävittävän?

Kansakunta joka kieltää historiansa, häviää maailmankartalta.
Pokasaha

Vierailija
Pokasaha
maddox
saattaa olla että pidät konetta kiinni aikoina jolloin järjestelmän palautus on ajoitettu.
olivatko palautuspäivät olemassa ennen troijalaista?



On ollut aina päällä ja palautuspisteet olivat vielä 2 viikoa sitten.
Missä muuten asetetaan palautuspisteiden muodostuksen aika?

spin0,
Rekisterieditori ei anna poistaa ko. määrityksiä.

Muuten onkohan noiden palautuspäivien katoaminen viruksien syytä, voisiko jokin muu siihen vaikuttaa, onko kukaan kuullut tai kokenut viruksien niitä hävittävän?

Palautuspisteet hävisivät koneeltani viruksen tai kovalevyn täyttymisen takia, katso, oma tietokone--> C:\ kuinka paljon levyllä on tilaa.

Pokasaha
Seuraa 
Viestejä1466
Liittynyt16.3.2005
fenomenologi
Pokasaha
maddox
saattaa olla että pidät konetta kiinni aikoina jolloin järjestelmän palautus on ajoitettu.
olivatko palautuspäivät olemassa ennen troijalaista?



On ollut aina päällä ja palautuspisteet olivat vielä 2 viikoa sitten.
Missä muuten asetetaan palautuspisteiden muodostuksen aika?

spin0,
Rekisterieditori ei anna poistaa ko. määrityksiä.

Muuten onkohan noiden palautuspäivien katoaminen viruksien syytä, voisiko jokin muu siihen vaikuttaa, onko kukaan kuullut tai kokenut viruksien niitä hävittävän?




Palautuspisteet hävisivät koneeltani viruksen tai kovalevyn täyttymisen takia, katso, oma tietokone--> C:\ kuinka paljon levyllä on tilaa.

Koneessa on 100 Gt:n levy ja vapaata tilaa 86 Gt, tilaa kyllä on.

Kansakunta joka kieltää historiansa, häviää maailmankartalta.
Pokasaha

Vierailija

Suosittelen AVG:tä virusten ja troijalaisten poistoon. Olen saanut sillä duunissa koneista sitkeimmät pöpöt pois, joita F-Secure ei ole pystynyt löytämään ja/tai poistamaan.

Mitä tuo järjestelmänpalautus muuten oikeasti tekee? Miten sillä voisi tuhota troijalaiset sun muut? Olen ymmärtänyt että se ottaa vain kopion rekisteristä, jolloin jos joku ohjelman poisto, tai asennus sotkee rekisterin, voi toimivan version palauttaa käden käänteessä.

Rekisteristä saa kopion helposti näin:
start -> run -> regedit -> my computer valittuna -> export
Voi myös exportata ykisttäisiä haaroja. HKLM\SOFTWARE on se yleisimmin sekaisin menevä rekisterinosa.

Kun kerran sinulla on noin vähän tavaraa kiintolevyllä ja Ghost käytössä, niin ota ihmeessä levykuva aina toimivasta käyttiksestä. Minulla on useimmista koneistani levykuva otettu silloin kun olen saanut kaikki ohjelmat asennettua. Jos jokin kämmähtää, niin uudelleenasennuksen sijaan riittää palautus levykuvasta. Vartin homma. Backuppien ottamisen helpottamiseksi säilytän kaikkia omia tiedostoja my documents-kansiossa. Sen saa nopeasti ja helposti talteen ennen jyräämistä.

Vierailija
Pokasaha
Rekisterieditori ei anna poistaa ko. määrityksiä.

Muuten onkohan noiden palautuspäivien katoaminen viruksien syytä, voisiko jokin muu siihen vaikuttaa, onko kukaan kuullut tai kokenut viruksien niitä hävittävän?


Nuo rekisterinmuokkaukset pitäisi tehdä wintoosan vikasietotilassa, kuten pahan spywaren etsintäkin. Jotkin nimittäin jemmaavat itsensä skannereilta. Mutta ennenkuin menet muokkamaan rekisteriäsi, ota huomioon ettei minulla todellakaan ole kokemusta tilanteestasi, ja että tuotteen lopullinen koko voi vaihdella.

ilesoft on erittäin oikeassa suositellessaan levykuvan tekemistä toimivasta järjestelmästä. Se on sitten kätsy palauttaa tarpeen vaatiessa.

Ei saisi vittuilla, mutta eikö ookki kätevä tämä Windows?

Vierailija
spin0
ilesoft on erittäin oikeassa suositellessaan levykuvan tekemistä toimivasta järjestelmästä. Se on sitten kätsy palauttaa tarpeen vaatiessa.

Ei saisi vittuilla, mutta eikö ookki kätevä tämä Windows?

Osaako joku vastata tuohon kymysykseen, että mitä se "järjestelmän palautus" tekee? Minulla on siis mielikuva, että se on vain varasto vanhoja rekistereitä. Jos oikeasti on näin, niin ei sillä mistään viruksista pääse eroon.

Ja windows on kätevin käyttöjärjestelmä markkinoilla. Jos konettaan osaa käyttää, niin Windows toimii ihan yhtä vakaasti kuin MACin OS:t ja Linuxit. Käytettävyydessä Windows on näitä viimeksi mainittuja valovuoden edellä, lisäksi laite- ja ohjelmistotuki on potenssin suuri luku edellä muita.

Tästä on turha lähteä tappelemaan. Linux ja OS:t ovat varmasti ihan hyviä käyttiksiä, ja varmasti monessa tapauksessa parempia kuin Windows. Tavan tallaajalle ja usean eri ohjelman käyttäjälle Windows on taas ainoa vaihtoehto, koska sille löytyy ohjelmat, ajurit ja käyttötuki.

Siksi onkin turha tulla MACci- ja Linux-miesten näsäviisastelemaan jos jonkun Windows on killissä. Jos tämä käyttäjä olisi käyttänyt jompaa kumpaa näistä käyttiksistä, niin ei varmaankaan olisi vetänyt konettaan solmuun, mutta ei myöskään olisi nauttinut laitteistonsa ominaisuuksista, tehnyt yksinkertaista kuvanmuokkausta, nettisurffailua tai taulukkolaskentaa kummoisempaa työtä koneellan.

Vierailija
ilesoft
Jos tämä käyttäjä olisi käyttänyt jompaa kumpaa näistä käyttiksistä, niin ei varmaankaan olisi vetänyt konettaan solmuun, mutta ei myöskään olisi nauttinut laitteistonsa ominaisuuksista, tehnyt yksinkertaista kuvanmuokkausta, nettisurffailua tai taulukkolaskentaa kummoisempaa työtä koneellan.

Hienoa kun osaat niin hyvin tuon Linux ja MAC ohjelmistojen valikoiman. ..Että ihan yksinkertaista kuvanmuokkausta, nettisurffailua tai taulukkolaskentaa voi tehdä?
VAU!

No, Windowsilla ei voi tehdä noitakaan jos se on jatkuvasti nurin

Vierailija
ilesoft
spin0
:wink:
Osaako joku vastata tuohon kymysykseen, että mitä se "järjestelmän palautus" tekee?

Järjestelmän palautuksella palautetaan kone aikaisempaan tilaan, samalla poistuvat kaikki palautuspisteen jälkeen asennetut/asentuneet ohjelmat.
Hyvin poistuvat ongelmat, ei ainakaan vielä ole jäänyt mitään poistumatta.

Vierailija
odyseus
No, Windowsilla ei voi tehdä noitakaan jos se on jatkuvasti nurin
Kuten totesin. Jos sitä konetta osaa käyttää, niin se Windowskin toimii vakaasti.

Sitä et pysty kieltämään, että Windowsille on laajempi ohjelmisto- ja laitetukivalikoima. Lisäksi käyttöön liittyvissä ongelmissa saa ja löytää helpommin apua, kuin muille käyttöjärjestelmille. Tämä johtuu siitä, että Windowsilla on niin laaja käyttäjäkunta.

Linuxista on luvattu ties kuinka kauan käyttäjäystävällistä versiota, mutta toistaiseksi sellaista en ole tavannut. Pari vuotta sitten kokeilin Ubuntua, kun sitä niin kehuttiin. No asensin sen, mutta näytönohjaimelle (Radeon 9600 pro) ei löytynyt ajureita. Sitä 1024x768@60Hz ei viitsinyt katsella, varsinkaan, kun käyttikselle ei järkevää käyttöä ohjelmien puutteen takia ollut. No syksyllä kokeilin Fedora 7:ää, kun piti saada koneeseen asennettua VMWare. No eihän se siihen Linuxiin millään asnetunut. Kaksi iltaa tappelin sen kanssa, ja totesin että tarkoituksenani on käyttää sitä VMWarea, eikä yrittää säätää sitä toimimaan. Windows XP:n päällä se on nyt toiminut jo pari kuukautta putkeen ilman pienintäkään ongelmaa.

Virtuaalikoneina minulla on pyörimässä Smoothwall (Linux) ja toinen WINXP. Smoothwall on toiminut erittäin hyvin. Siinä on selkeä nettiselaimella toimiva käyttis.

MACista sain tarpeekseni jo 10 vuotta sitten. Silloin piti niinkin yksinkertainen prosessi toimittaa koneella, kuin yhden ylisuuren tiedoston pakkaaminen 1,4MB osiin, jotta sen olisi saanut siirrettyä 1,44" levykkeille. No MACissa kun ei ollut korppuaseman ulostusnappulaa, niin korppua ei saanut koneesta ulos muuten kuin ohjelmallisesti. Ohjelmallisesti ulostus taas keskeytti ZIPpauksen. Eli koneella oli mahdotonta pakata tiedostoa useammalle kuin yhdelle disketille. Ja miksi? Siksi että esteettisyyden takia oli jätetty nappula pois diskettiasemasta. Minulle tietokone on työväline, eikä olohuoneen nurkassa komeileva sisustusväline.

Mutta on MACissakin varmasti omat hyvät puolensa. Esim. videoeditointi, kuvanmuokkaus ja -taitto. Jos kuitenkin haluaisin esim. harrastaa 3D-mallinnusta itse kasaamallani koneella, niin sepä ei MACin softalla onnistukaan.

Tähän perustan sen, että erilaisia ohjelmia käyttävien ja vähemmän laitteita tuntevien on helpompi käyttää Windows-käyttiksen PC-koneita.

Mutta itke vaan, kun olet Linux-mies henkeen ja vereen.

fenomenologi
ilesoft
spin0
:wink:
Osaako joku vastata tuohon kymysykseen, että mitä se "järjestelmän palautus" tekee?
Järjestelmän palautuksella palautetaan kone aikaisempaan tilaan, samalla poistuvat kaikki palautuspisteen jälkeen asennetut/asentuneet ohjelmat.
Hyvin poistuvat ongelmat, ei ainakaan vielä ole jäänyt mitään poistumatta.
Miten se poistaa ohjelmat? Ihanko fyysisesti ja vapauttaa tilan, vaiko vain poistaa reksiteristä, jolloin eivät enää näy käynnistysvalikossa ja lisää/poista ohjelmissa? Tuo ohjelmien poistokaan ei vielä takaa sitä, että järjestelmän palautuksella pystyisi viruyksia tai haittaohjelmia poistamaan. Nekun osaavat pesiytyä ties mihin ja muuttavat omaa rakennetaan ja sijaintiaan.

Vierailija
ilesoft
Miten se poistaa ohjelmat? Ihanko fyysisesti ja vapauttaa tilan, vaiko vain poistaa reksiteristä, jolloin eivät enää näy käynnistysvalikossa ja lisää/poista ohjelmissa? Tuo ohjelmien poistokaan ei vielä takaa sitä, että järjestelmän palautuksella pystyisi viruyksia tai haittaohjelmia poistamaan. Nekun osaavat pesiytyä ties mihin ja muuttavat omaa rakennetaan ja sijaintiaan.

Ei kai ohjelmat mihinkään poistu, niitä ei silti löydy enää palautuksen jälkeen, eikä haittaohjelmat kykene riehumaan.

Vierailija

Tuossa oli parissa viestissä maininta tiedostoista, joita ei voi poistaa. Jos tietää tiedoston tarkan sijainnin, eikä Windowsin kautta suostu poistumaan, kannattaa kokeilla linuxia. Pitää poltella live-cd esim. Ubuntu 7.10 tai joku vastaava. Tuo mainittu Ubuntu-versio ainakin näkee ntfs tyyppisen tiedostojärjestelmän automaattisesti. Käynnistä kone cd:ltä ja poista Ubuntulla tarvittavat Windows-tiedostot. Näin olen itse poistellut niitä hankalia tapauksia, joita Windows ei osaa poistaa tai tiedostot ovat jotenkin muuten lukkiutuneet.

Uusimmat

Suosituimmat