Windows kettuilee taas vaihteeksi

J.Kanerva 4.2.2008 20:45

Puhdistelin Windows XP:tä kaiken maailman malwaresta VundoFixillä, Spybotilla, Ashampoolla ja Ad-Awarella. Kun käynnistän koneen saan tällaisen viestin:









Vundofix oli poistanut jonkin Xarikmol.dll tiedoston jonka perään Windows myöskin huusi. Palautin tiedoston ja huomasin että tuo (Xarikmol.dll) on myös käynnistysvalikossa:







Oton ruksin pois tuosta, eikä Windows enää näytä huutavan Xarikmollia. Mutta tuo "Asema ei valmiina" vaivaa yhä edelleen.



Mikä avuksi?



Kokoonpano on XP SP2, Intel Core Dual 6600 2,4 GHz 250 gt kovolla.
(The Lukewarm.) 4.2.2008 21:15

Asenna uudestaan Windows. Toimii tietääkseni aina? Aina on myös vaihtoehtoja:

http://kubuntu.com/download.php
drake2j 4.2.2008 22:29

Vaikka minulla ei rehellisesti sanottuna ole hajuakaan siitä mikä tuo xarikmol.dll on (eikä Googlekaan sellaisesta ole kuullut?), niin olen vahvasti sitä mieltä ettet välttämättä tarvitse sitä koneellesi. Luultavasti kyseessä on joku matoasennuspaketti, joka yritetään ajaa heti konetta käynnistettäessä, jotta vaivalla poistamasi madot ja pöpöt saadaan purettua takaisin. Jos kerrot mitä tuossa alemman kuvakaappauksen "Komento" ‑rivillä lukee kokonaisuudessaan xarikmol:in kohdallani, niin se saattaisi valottaa asiaa hieman lisää...





Asema-virhe johtunee siitä että joku ohjelma yrittää päästä käsiksi korppu-, cd/dvd-, usb- tai virtuaaliasemaan jota sinulla ei koneellasi syystä tai toisesta enää ole(?) Kokeile vaikkapa poistaa tuosta käynnistyslistalta turhia ohjelmia yksi kerrallaan pois ja katso jos virhe katoaisi (vilkaise läpi myös Start-valikon käynnistys (startup) ‑kansion sisältö, jos sieltä lauotaan käyntiin jotain tarpeettomia ohjelmia/ohjelman jämiä).
J.Kanerva 4.2.2008 23:03
drake2j ( 5.2.2008 00:30)
Vaikka minulla ei rehellisesti sanottuna ole hajuakaan siitä mikä tuo xarikmol.dll on (eikä Googlekaan sellaisesta ole kuullut?), niin olen vahvasti sitä mieltä ettet välttämättä tarvitse sitä koneellesi. Luultavasti kyseessä on joku matoasennuspaketti, joka yritetään ajaa heti konetta käynnistettäessä, jotta vaivalla poistamasi madot ja pöpöt saadaan purettua takaisin. Jos kerrot mitä tuossa alemman kuvakaappauksen "Komento" ‑rivillä lukee kokonaisuudessaan xarikmol:in kohdallani, niin se saattaisi valottaa asiaa hieman lisää...



Asema-virhe johtunee siitä että joku ohjelma yrittää päästä käsiksi korppu-, cd/dvd-, usb- tai virtuaaliasemaan jota sinulla ei koneellasi syystä tai toisesta enää ole(?) Kokeile vaikkapa poistaa tuosta käynnistyslistalta turhia ohjelmia yksi kerrallaan pois ja katso jos virhe katoaisi (vilkaise läpi myös Start-valikon käynnistys (startup) ‑kansion sisältö, jos sieltä lauotaan käyntiin jotain tarpeettomia ohjelmia/ohjelman jämiä).




C:\WINDOWS\System32\xarikmol.dll'',b







Epäilen että kyseessä olisi "Metajuan" haittaohjelma joka Spybotin mukaan luo satunnaisia .dll tiedostoja.

Ajoin Bootspeedin rekisterin ja polkujen puhdistuksen eikä tuota virheviestä esiinny enää. Nyt kun kerroit tuon jutun usb asemasta niin tuli mieleen että (välillä) käytössä on usb kovo joka ei tällä hetkellä ole päällä. Vaikka ei tämä kone ole aikaisemmin murissut tuosta usb kovosta.



Mutta tuo "Metajuan" on todella sitkeä sissi. Ole ajanut Spybotin, antanut sen poistaa "Metajuanin", mutta heti kun kone käynnistetään uudestaan on tuo iänikuinen "Metajuan" taas koneellani.

Ok, nyt noudatin Spybotin neuvoja ja poikkasin internetyhteyden, ja boottasin koneen heti sen jälkeen kun se oli poistanut haittaohjelman. Ajoin Spybotin heti uudestaan käynnistettyäni koneen eikä "Metajuania" löytynyt, joten "keep your fingers crossed".
drake2j 4.2.2008 23:16
J.Kanerva ( 4.2.2008 23:04)
C:\WINDOWS\System32\xarikmol.dll'',b


Matopaketti. Heitä helvettiin, jos ei ole jo.
J.Kanerva 6.2.2008 11:13

Vakiovieraana myös "avsystemcare.com" joka halua väen vängällä näyttää sivuaan. Eikä Virtumonde näytä pääsevän hengiltään

millään.
drake2j 6.2.2008 12:16
J.Kanerva ( 6.2.2008 11:14)
Vakiovieraana myös "avsystemcare.com" joka halua väen vängällä näyttää sivuaan. Eikä Virtumonde näytä pääsevän hengiltään millään.


Suosittelen vahvasti käyttöjärjestelmän uudelleenasennusta. Vaikka saisitkin nuo jäljellä olevat ongelmat manuaalisesti kuntoon, on järjestelmäsi rekisteri luultavasti vielä senkin jälkeen sen verran solmussa, että rutiinikäytössä tulee varmasti esiintymään monenlaisia odottamattomia ongelmia.
J.Kanerva 3.3.2008 11:49

Sain koneeni toimimaan erittäin hyvin (verrattuna aikaisempaan) kun asensin CounterSpy ohjelman. Ohjelma on raskas mutta napsii spywaret hyvin tarkasti. Ohjelma on maksullinen, mutta hyvä. Esim tuon spyware-tutkan saa säädettyä normaalista tarkkuudesta aina paranoid-tasolle.





Sitten uusin kysymykseni jonka esitin "Sekalainen Elitisti tarvitsee apua ketju!" ketjussa. Eli:



Internet yhteyden "korjaa" toiminto ei toimi. Saisiko sen takaisin päälle jollain konstilla?



drake2j 3.3.2008 12:12
J.Kanerva ( 3.3.2008 11:50)
Internet yhteyden "korjaa" toiminto ei toimi. Saisiko sen takaisin päälle jollain konstilla?


Täsmentäisitkö vielä miten se "ei toimi"? Ei tee mitään? Tekee jotain, mutta antaa sen jälkeen virheen? Näyttää tekevän sen mitä pitää, muttei korjaa yhteyttä?



Jos pelkkä valikko ei toimi, voit kokeilla ajella korjaustoiminnon suoraan promptissa:



ipconfig /flushdns

ipconfig /renew
netzach 3.3.2008 12:22
drake2j ( 3.3.2008 12:13)
J.Kanerva ( 3.3.2008 11:50)
Internet yhteyden "korjaa" toiminto ei toimi. Saisiko sen takaisin päälle jollain konstilla?


Täsmentäisitkö vielä miten se "ei toimi"? Ei tee mitään? Tekee jotain, mutta antaa sen jälkeen virheen? Näyttää tekevän sen mitä pitää, muttei korjaa yhteyttä?



Jos pelkkä valikko ei toimi, voit kokeilla ajella korjaustoiminnon suoraan promptissa:



ipconfig /flushdns

ipconfig /renew




Mulla on kanssa XP:n kanssa ollut silloin tällöinen ongelmaa että yhteys häviää ja "korjaamalla" ei toimi. Eikä modeeminkaan buuttailu. Kun käynnistää koneen uudelleen niin tas toimii. Harvoin sitä tekee mutta silti ärsyttävää.
J.Kanerva 3.3.2008 12:23
drake2j ( 3.3.2008 14:13)
J.Kanerva ( 3.3.2008 11:50)
Internet yhteyden "korjaa" toiminto ei toimi. Saisiko sen takaisin päälle jollain konstilla?


Täsmentäisitkö vielä miten se "ei toimi"? Ei tee mitään? Tekee jotain, mutta antaa sen jälkeen virheen? Näyttää tekevän sen mitä pitää, muttei korjaa yhteyttä?



Jos pelkkä valikko ei toimi, voit kokeilla ajella korjaustoiminnon suoraan promptissa:



ipconfig /flushdns

ipconfig /renew




Ei tee paljon mitään eli näin:



Kun klikaan "korjaa" saan esiin tutun ruudun:







Mutta saan aina vain sama viestin:



drake2j 3.3.2008 12:44
J.Kanerva ( 3.3.2008 12:24)
Mutta saan aina vain sama viestin:





Ilmeisesti DHCP-palvelin ei jostain syystä halua uusia IP-osoitettasi?



Jos käytössäsi on ADSL-yhteys/-boksi, kokeile palauttaa siihen tehdasasetukset. Katso myös että verkkoasetuksissasi on TCP/IP ‑valikon takana automaattinen IP-/DNS-nouto päällä (ellei palveluntarjoajasi ole muuta ohjeistanut).
netzach 3.3.2008 15:08

Tasan samaa tekee mullakin. Boottaaminen on auttanut.

J.Kanerva 3.3.2008 17:39
drake2j ( 3.3.2008 13:45)
J.Kanerva ( 3.3.2008 12:24)
Mutta saan aina vain sama viestin:





Ilmeisesti DHCP-palvelin ei jostain syystä halua uusia IP-osoitettasi?



Jos käytössäsi on ADSL-yhteys/-boksi, kokeile palauttaa siihen tehdasasetukset. Katso myös että verkkoasetuksissasi on TCP/IP ‑valikon takana automaattinen IP-/DNS-nouto päällä (ellei palveluntarjoajasi ole muuta ohjeistanut).




IP-/DNS-nouto päällä, check. Miten nuo tehdasasetukset palautetaan?

Boottaaminen ei auta, ainakaan minun tapauksessa.
drake2j 3.3.2008 17:50
J.Kanerva ( 3.3.2008 17:40)
Miten nuo tehdasasetukset palautetaan?


Riippuu boksisi merkistä ja mallista. Katso valmistajan sivuilta/manuaalista ohjeet. Omassa Telewellissäni pitää muistaakseni pitää resetiä pohjassa 5-10sek.