Löytyykö tietokone-experttejä?

[Huerzo]

Viestin lähetti Rocco
Selain on Navigator 7.1, ja sama on käytössä työkonella.

Vaikuttaisi siis vahvasti siltä, että "vika" on joko kotisivussa tai selaimessa.

Toistuuko tämä kaikkien kuvien kohdalla, vai ainoastaan tietyllä nettisivulla? Jos vastaus on jälkimmäinen, niin tuli mieleeni yksi temppu: rastita jostain Netscape Navigatorin selaimen uumenista pois JavaScript ym. tuet pois päältä (väliaikaisesti). Hämärästi mieleeni on jäänyt tieto, että nimen omaan kuvien tallentamisen voi estää laittamalla HTML-koodin sekaan jonkin JavaScript-koodin. Mutta tästä ilkimyksestä pääsee tietenkin eroon ottamalla JavaScript-tuen pois päältä...

Yksi vaihtoehto on tietenkin ottaa esim. Operan nettiselain käyttöön ja testata josko sama hässäkkä toistuisi...

EDIT: eiköhän tuo tarkoita, että kopiointi on estetty kotisivun koodin toimesta. Näin ollen mitään tietoa ei voi siirtyä, kun kopiointi ei pääse edes alkuun ;) .

EDIT2: Lisää tietoa kuvien suojaamisesta täältä. Sivulla on testi, jossa näet voiko selaintasi estää tallentamasta "suojattuja" kuvia. Opera näyttäisi olevan selain, joka sallii kuvan tallentamisen joka tapauksessa...

 

[Rocco]

Viestin lähetti Huerzo
Vaikuttaisi siis vahvasti siltä, että "vika" on joko kotisivussa tai selaimessa.

Näin itsekin loogisesti päättelin kun töissä ei ongelmaa ole.

Viestin lähetti Huerzo

Toistuuko tämä kaikkien kuvien kohdalla, vai ainoastaan tietyllä nettisivulla? Hämärästi mieleeni on jäänyt tieto, että nimen omaan kuvien tallentamisen voi estää laittamalla HTML-koodin sekaan jonkin JavaScript-koodin. Mutta tästä ilkimyksestä pääsee tietenkin eroon ottamalla JavaScript-tuen pois päältä...

Ongelma on sama vaikka kokeilisi minkä tahansa sivun kuvaa tallentaa. Kokeilin esim. Jatkoajasta ja parista muustakin paikasta kuvaa talteen. Kotona ei onnistu, töissä onnistuu.

Viestin lähetti Huerzo

EDIT: eiköhän tuo tarkoita, että kopiointi on estetty kotisivun koodin toimesta. Näin ollen mitään tietoa ei voi siirtyä, kun kopiointi ei pääse edes alkuun ;) .

Siitä ei ole kyse, koska saman sivun kuvia voi ottaa talteen työkoneella.

EDIT: Kokeilin noita kuvia tuolta testisivulta ja ne heti ilmoitti virheilmoituksena että ei onnistu. Tuollaista siis ei tule missään vaiheessa eteen kun olen kokeillut. Kuvan tallennus menee siis ihan normaalisti eteenpäin kuten normaalisti. Kuvaa vaan siis ei tule koneelle minnekään.

 

[Huerzo]

Viestin lähetti Rocco
Siitä ei ole kyse, koska saman sivun kuvia voi ottaa talteen työkoneella.

Vau. Mystistä. Luulin jo että homma olisi bueno, mutta aina nämä koneet jaksavat yllättää...mutta se, että olisi sama selain kotona ja töissä ei tarkoita, etteivätkö ne voisi toimia eri tavoilla. Kaiken maailman asetuksilla selaimet voivat toimia hyvinkin erilaisilla tavoilla, minkä oletkin jo varmaan huomannut...

Olisiko liian iso homma kokeilla samaa tempausta jollain toisella selaimella? Explorer, Opera jne? Sillä voisi ainakin varmistua, että vika on joko a) sinun selaimessasi tai b) koneessasi. Ihan yleisen mielenterveyden kannalta olisi mukavampi, jos vastaus olisi a). Operan saapi täältä .

 

[Rocco]

Pakko se on jossakin selaimen asetuksissa olla, tai oman koneen säädöissä... Nyt olen töissä (ja teen ahkerasti töitä) mutta illemmalla kyllä pystyn testaamaan noita eri selaimia yms.

Katsotaan sitten tarkemmin...

Epäilys kyllä nousee omaa veljeä kohtaan, koska tämä vika ilmeni nimenomaan sen jälkeen kun hän oli mun koneella käynyt...

 

[pernaveikko]

Viestin lähetti Huerzo
Doda noin, mikähän on tiedostomuoto? Jos se on jokin vähänkään tavallisempi formaatti, niin Goldwaven pitäisi kyetä hoitamaan homma kotiin...

.rm

Olis kuvitellu, etta olis vahankaan tavallisempi vaan eipa natsaa... Oliskohan Realilla ehka joku oma ohjelma? Pitanee alkaa kattelemaan ellei Huerzolta taas loydy vastausta hetkessa.

 

[Huerzo]

Viestin lähetti pernaveikko
.rm

Olis kuvitellu, etta olis vahankaan tavallisempi vaan eipa natsaa... Oliskohan Realilla ehka joku oma ohjelma? Pitanee alkaa kattelemaan ellei Huerzolta taas loydy vastausta hetkessa.

Onhan tuo "tavallinen" muoto, mutta luullakseni isommat softafirmat välttää stream-tallenteiden editointiominaisuuksia. Streamausta käytetään juuri sen vuoksi, ettei copyright-suojattua materiaalia voisi kopioida. Siksi "isojen poikien" työkaluista ei löydy stream-dataa käsitteleviä ominaisuuksia. Sattumoisin kandin työn aiheena on digitaalisen musiikkituotteen jakelumallit, niin aihe on hyvinkin tuttu ;)...

Ai niin, netissä suosittelivat Wisecroft-nimistä ohjelmaa. Itse en ole ohjelmaa käyttänyt, mutta kokeilemisen arvoinen. Lupaa muuntaa rm:n waviksi, ja wavia pystyy käsittelemään jo aika monella ohjelmalla, esim. GoldWavella. Toivottavasti pelittää. Jos ei, niin Googleen hakusanaksi "rm wav convert" ja uutta matoa koukkuun...

 

[MiikaL]

Ongelmani on, että minun pitäisi polttaa cd:lle eräs video, mutta se on liian suuri yhdelle levylle. Eli millä ohjelmalla voisin jakaa videon kahteen osaan?

 

[tiikeri]

Viestin lähetti Miika-90
Ongelmani on, että minun pitäisi polttaa cd:lle eräs video, mutta se on liian suuri yhdelle levylle. Eli millä ohjelmalla voisin jakaa videon kahteen osaan?

Homman pitäisi onnistua Virtual Dub-nimisellä ohjelmalla. Googlella löytyy varmaan tarkempia ohjeita, itsellä ei kovin paljon ole kokemuksia kyseisestä ohjelmasta.

 

[Rocco]

No niin, taas toimii!

Ongelma oli onneksi vain selaimessa ja sen poisto ja uudelleen asennus sai kaiken taas toimimaan kuten normaalisti.

 

[rellu]

Trojanit ja muu spyware kiusaavat. Sekä SpyBot että Ad-aware löytävät ja poistokin onnistuu - tosin joskus kummankin saa ajaa useamman kerran. Kysyn tietäjiltä: Ad-aware löytää yleensä enemmän haittaohjelmia kuin SpyBot. Lieneekö niin, että se löytää myös aina ensi käyttämäni SpyBotin varmuuskopiot ja herjaa myös niistä? No saanhan sen selville kun tsekkaan listaukset, mutta oleellisempaa on Ad-awareen liittyen kysymys, että merkkaako tuo SpyBotin tavoin valmiiksi kruksilla ne jotka sen mielestä tulisi välttämättä poistaa? SpyBot sen tekee. Nimittäin Ad-aware ei ole minulle vielä koskaan antanut ehdotusta poistettavista (eli valmista kruksia ruutuun - kuten SpyBot tekee). Eli onko tilanne OK, jos krukseja ei tule? Kaikkea ei voi nimittäin poistaa, koska ohjelmat listaavat mm. automaattisissa virusturvapäivityksissä tarvittavia tiedostoja, joiden poistaminen tekeekin sitten jo ohjelman uudelleenasennustarpeen.

Toinen kysymys. SpyBot löysi ja ehdotti poistettavaksi svchost.exen. Poistin ja toistaiseksi ei ongelmia, mutta käsitykseni mukaan svchost.exe on myös osa varusohjelmistoa (XP)?

 

[pernaveikko]

Viestin lähetti Huerzo
Lupaa muuntaa rm:n waviksi, ja wavia pystyy käsittelemään jo aika monella ohjelmalla, esim. GoldWavella. Toivottavasti pelittää. Jos ei, niin Googleen hakusanaksi "rm wav convert" ja uutta matoa koukkuun...

Ihmeelliseksi menee touhu... Ohjelma ei tunnista mun .rm filea. Koitin toisella ja hyvin toimii. Onko sitten ohjelman vai filen vika, en tieda.

Taytyy lahtea kaivamaan matoja.

 

[Tuamas]

Dodiin, expertit:
Mikä kannattaa ostaa näytönohjaimeksi, jos ei ole mitään omaisuuksia investoida näytönohjaimeen (eli hinta max.200e)?
Ati 9600 pro, radeon 9700 vai joku geforcen näytonohjain?

Onko noissa käytännössä mitään eroa?

 

[OneBigRed]

Viestin lähetti rellu
mutta oleellisempaa on Ad-awareen liittyen kysymys, että merkkaako tuo SpyBotin tavoin valmiiksi kruksilla ne jotka sen mielestä tulisi välttämättä poistaa? SpyBot sen tekee. Nimittäin Ad-aware ei ole minulle vielä koskaan antanut ehdotusta poistettavista (eli valmista kruksia ruutuun - kuten SpyBot tekee). Eli onko tilanne OK, jos krukseja ei tule? Kaikkea ei voi nimittäin poistaa, koska ohjelmat listaavat mm. automaattisissa virusturvapäivityksissä tarvittavia tiedostoja, joiden poistaminen tekeekin sitten jo ohjelman uudelleenasennustarpeen.

Toinen kysymys. SpyBot löysi ja ehdotti poistettavaksi svchost.exen. Poistin ja toistaiseksi ei ongelmia, mutta käsitykseni mukaan svchost.exe on myös osa varusohjelmistoa (XP)?

Ad-aware tekee myös ruksit valmiiksi, kun kyseessä on malwarea tai muuta todella haitallista. Cookiet se vain ilmoittaa.

Svchost.exe löytyy ainakin omalta koneeltani, eikä spybot tai Ad-aware ole siitä koskaan kiinnostunut.

 

[varjo]

"Dodiin, expertit:
Mikä kannattaa ostaa näytönohjaimeksi, jos ei ole mitään omaisuuksia investoida näytönohjaimeen (eli hinta max.200e)?
Ati 9600 pro, radeon 9700 vai joku geforcen näytonohjain? "

No Radeon 9700:sia et enää varmaankaan saa edes ostettua mistään. Geforcet ovat hyviä, jos et välitä Melusta.

Eli käytännössä kannattaa katsella R9600pro tai r9600XT malleja.
Näitten hintahaitari on siinä 130-170 kieppeillä.
Eroa suorituskyvyssä pron ja Xt:n välillä on kymmenkunta prosenttia, eli on siinä ja siinä kannattaako XT:tä ostaa (tosin puhuvat, että uudemmissa peleissä se olisi parempi).
Sitten yksi vaihtoehto on pistää vähän enemmän paalua tiskiin ja ostaa R9800pro, joita nykyään saa jo 230 €:llä.
Kyseessä on sitten yhä yksi kovimmista näytönohjaimista ja ko. vehje pysyy suorituskykyisenä vielä pitkään.

 

[rellu]

Viestin lähetti OneBigRed
Ad-aware tekee myös ruksit valmiiksi, kun kyseessä on malwarea tai muuta todella haitallista. Cookiet se vain ilmoittaa.

Svchost.exe löytyy ainakin omalta koneeltani, eikä spybot tai Ad-aware ole siitä koskaan kiinnostunut.

Kiitos tiedoista. Hyvä tietää Ad-awaren myös kruksivan.

Kirjoittamani kysymyksen ja vastauksesi välillä annoin itselleni kertoa 50/50 varmana, että SpyBot ja Ad-aware ilmoittavat, jos svchost.exe on pesiytynyt väärään hakemistoon ja silloin se luultavasti on naamioitunut pöpö. Tällaista löysin laittamalla googleen hakusanaksi svchost.exe.

 

[Huerzo]

Viestin lähetti rellu
Toinen kysymys. SpyBot löysi ja ehdotti poistettavaksi svchost.exen. Poistin ja toistaiseksi ei ongelmia, mutta käsitykseni mukaan svchost.exe on myös osa varusohjelmistoa (XP)?

Jätä svchost.exe rauhaan! Netistä poimittua tietoa...

---
svchost - svchost.exe - Process Information

Process File: svchost or svchost.exe
Process Name: Service Host Process
Description: Application that works as a host process for services that run from dynamic link libraries.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A
---
Lähde

EDIT: On toki olemassa viruksia jne, jotka on nimetty samalla tavalla. Mutta hyvin viritetyn virustutkan pitäisi kyllä paljastaa moiset loiset. Lähde

 

[jerry]

Viestin lähetti rellu

Toinen kysymys. SpyBot löysi ja ehdotti poistettavaksi svchost.exen. Poistin ja toistaiseksi ei ongelmia, mutta käsitykseni mukaan svchost.exe on myös osa varusohjelmistoa (XP)?

Kannattaa lukea tarkkaan mitä se Spybot ehdottaa poistettavaksi. Tuo svchost.exe kuuluu windowsiin, mutta scvhost.exe ei kuulu.

http://www.liutilities.com/products/wintaskspro/processlibrary/scvhost/

 

[ISH]

HUOM! Kyllä on myös täysin samanniminen virus olemassa, eli svchost.exe mutta se ei majaile system32:ssa, siitä sen tunnistaa. Se on myös kuvakkeeltaan erinäköinen.

Ja sitten on näitä mainittuja variantteja kuten svchosl.exe, svchos1.exe jne.

 

[rellu]

Viestin lähetti InSideHockey
HUOM! Kyllä on myös täysin samanniminen virus olemassa, eli svchost.exe mutta se ei majaile system32:ssa, siitä sen tunnistaa. Se on myös kuvakkeeltaan erinäköinen.

Ja sitten on näitä mainittuja variantteja kuten svchosl.exe, svchos1.exe jne.

Kyllä. Tämän sain selville. Minulla on F-Securen automaattisesti päivittyvä virustorjunta ja palomuuri. Nyt kone tuppaa tekemään jatkuvasti sitä, että käynnistyksen yhteydessä aloitussivuksi tulee jokin search-sivu. Tämä on ollut ennenkin ja se on poistunut SpyBot:n ajamisella. Nyt SpyBot siis löytää tuon svchost.exe:n, mutta Ad-aware EI sitä löydä. SpyBot ehdotta poistettavaksi tuon ja siihen liittyvän "System 1060: Autorun Settings --- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current\Versions\Run\SVCHOST" . Tämän siis SpyBot ehdottaa poistettavaksi omalla kruksillaan ja samoin svchost.exe :n (tsekkaan vielä jatkossa missä se sijaitsee). svchost.exe se ei kuitenkaan pysty poistamaan kuin seuraavan käynnistyksen yhteydessä. Silloin se sen tekee, mutta taas hetken päästä se on koneessa ja aloitussivu vaihtuu.

Ad-aware ei ehdota kumpaakaan poistettavaksi ja löytääkin vain tuon HKEY-..... Muuta Malwarea se kyllä löytää. Kumpikin ohjelma on päivitetty.

EDIT: svchost.exe löytyy koneeltani hakemistosta C/WINDOWS ja C/WINDOWS/system32. F-Secure ei ilmoita viruksista niissä.

 

[ISH]

Oikea svchost.exe sijaitsee system32:ssa.

Voit vielä tarkistaa tuon toisen svchostin luontipäivämäärän (Menet päälle, avaat valikon oikealla korvalla), se on todennäköisesti huomattavasti uudempi kuin milloin Windows on asennettu eli jälkeenpäin koneelle pujahtanut.

 

[rellu]

Viestin lähetti InSideHockey
Oikea svchost.exe sijaitsee system32:ssa.

Voit vielä tarkistaa tuon toisen svchostin luontipäivämäärän (Menet päälle, avaat valikon oikealla korvalla), se on todennäköisesti huomattavasti uudempi kuin milloin Windows on asennettu eli jälkeenpäin koneelle pujahtanut.

Aivan niin se onkin. Nimittäin 13.4.2004. Miten on, käytänkö simppelisti DELETEä? Vaikkei virustorjunta siitä mitään löydäkään?. Voinhan tietytsi ottaa sen vaikka korpulle talteen, jos jokin lakkaa pelittämästä, vai?

 

[ISH]

Viestin lähetti rellu
Aivan niin se onkin. Nimittäin 13.4.2004. Miten on, käytänkö simppelisti DELETEä? Vaikkei virustorjunta siitä mitään löydäkään?. Voinhan tietytsi ottaa sen vaikka korpulle talteen, jos jokin lakkaa pelittämästä, vai?

Voit poistaa huoletta deletellä mutta ei välttämättä anna poistaa kuin vikasietotilassa.

 

[rellu]

Viestin lähetti InSideHockey
Voit poistaa huoletta deletellä mutta ei välttämättä anna poistaa kuin vikasietotilassa.

P..kele tää alkaa olla ihmeellistä.... En ehtinyt viellä poistaa sitä.... mutta nyt se ei enää ole tuolla C\windows kansiossa (!!!!), mutta etsintä löytää juuri äsken luodun tällaisen:

SVCHOST.EXE-2D5F8D18.pf ja kansiosta C\WINDOWS\Prefech !!!

Tuo aiempi C/WINDOWS:ssa ollut oli 4 kt Sovellustiedosto ja tämän muoto on pf-tiedosto ja koko 19 kt

Menee yli ymmärryksen.

Ja F-Secure ei reagoi.

 

[rellu]

Tutkimukset jatkuvat... svchost.exe ilmesyi taas kansioon C:\WINDOWS. Ja SpyBot paljasti sen. SpyBot ei saanut sitä pois eikä onnistunut myöskään deletoimalla ilman vikaisietotilaa. Enne deletointia bongasin SpyBotin kuvauksen joka oli:

Sovellus System 1060
Kuvaus "Set of files do everything to appear as system files. named taskmgr.exe and twunk_64.exe both even have the original Microsoft description in their properties but they don't have the original functionality. Instead, they begin phoning home on system start."

Tuollaista twunk_64.exe ei ole koneelani, mutta C\WINDOWS\Prefech -kansiossa on TASKMGR.EXE-06144C13.pf tiedosto, joka on syntynyt samana hetkenä 13.4.2004 kuin ntuo "väärässä" paikassa ollut svchost.exe (ja jonka nyt olen poistanut). Tuo taskmgr ja svchost ovat vielä tuolla Prefech -kansiossa. Mutta niitä SpyBot ei listaa - eikä tällä hetkellä muutakaan kun tuo svchost.exe on deletoitu hakemistosta C:\WINDOWS.

Vieläkin olen kiinnostunut ongelman laadusta.

 

[Huerzo]

Viestin lähetti rellu
SVCHOST.EXE-2D5F8D18.pf ja kansiosta C\WINDOWS\Prefech

Prefetch-kansio on muistaakseni XP:n optimointikansio, eli XP kerää tuon kansion alle useimmin käytetyt ohjelmat. Tarkoituksena on nopeuttaa usein käytettyjen sovellusten avautumista sijoittamalla ne kovalevyn seuraavan järjestelyn yhteydessä kovalevyn alkupäähän, jolloin usein käytettyjen tiedostojen lukemiseen ei mene niin pitkä aika, kuin jos tiedostot sijaitsisivat sikin sokin kovalevyllä. Mielestäni on parempi, ettet mene kyseisen kansion ominaisuuksia käsin sorkkimaan.

EDIT: Tiedostoa twunk_64-tiedostoa minullakaan ei ole, mutta jos 64 viittaa sovelluksen bittimäärään, niin onneksi ei olekaan. 32 ja 16 taitavat olla ne tavallisemmat bittimäärät. Ja twunk_32- ja twunk_16- tiedostot c:\windows-kansiosta löytyvät.