Gepe

Hej Gepe!

Tack för loggan

Har kopierat den och skickat den vidare. Återkommer då jag vet mer

Hur mår datorn för övrigt?

Några problem?

//Malou

Jag fick faktiskt två BSOD när jag skulle starta upp XP efter att ha kört windows 7 idag. Jag körde då "senast fungerande konfiguration" och sedan gick datorn som vanligt. Jag har därefter diskskannat hela datorn utan några hittade diskfel. När jag därefter körde SuperAntispyware så hittade det "trojanen". Jag är tveksam om det finns ett samband med BSOD:en jag fick.

Superantispyware lyckades iallafall lägga "trojanen" i karantän. Det hittar inget vid upprepade skanningar.

SUPERAntiSpyware Scan Log

http://www.superantispyware.com

Generated 06/12/2009 at 03:29 PM

Application Version : 4.26.1000

Core Rules Database Version : 3936

Trace Rules Database Version: 1879

Scan type : Complete Scan

Total Scan Time : 00:45:07

Memory items scanned : 422

Memory threats detected : 0

Registry items scanned : 5253

Registry threats detected : 64

File items scanned : 37462

File threats detected : 0

Trojan.Hugipon

HKLM\System\CONTROLSET002\SERVICES\6TO4

HKLM\System\CONTROLSET002\SERVICES\6TO4#Type

HKLM\System\CONTROLSET002\SERVICES\6TO4#Start

HKLM\System\CONTROLSET002\SERVICES\6TO4#ErrorControl

HKLM\System\CONTROLSET002\SERVICES\6TO4#ImagePath

HKLM\System\CONTROLSET002\SERVICES\6TO4#DisplayName

HKLM\System\CONTROLSET002\SERVICES\6TO4#DependOnService

HKLM\System\CONTROLSET002\SERVICES\6TO4#DependOnGroup

HKLM\System\CONTROLSET002\SERVICES\6TO4#ObjectName

HKLM\System\CONTROLSET002\SERVICES\6TO4\Config

HKLM\System\CONTROLSET002\SERVICES\6TO4\Interfaces

HKLM\System\CONTROLSET002\SERVICES\6TO4\Parameters

HKLM\System\CONTROLSET002\SERVICES\6TO4\Parameters#ServiceDll

HKLM\System\CONTROLSET002\SERVICES\6TO4\Security

HKLM\System\CONTROLSET003\SERVICES\6TO4

HKLM\System\CONTROLSET003\SERVICES\6TO4#Type

HKLM\System\CONTROLSET003\SERVICES\6TO4#Start

HKLM\System\CONTROLSET003\SERVICES\6TO4#ErrorControl

HKLM\System\CONTROLSET003\SERVICES\6TO4#ImagePath

HKLM\System\CONTROLSET003\SERVICES\6TO4#DisplayName

HKLM\System\CONTROLSET003\SERVICES\6TO4#DependOnService

HKLM\System\CONTROLSET003\SERVICES\6TO4#DependOnGroup

HKLM\System\CONTROLSET003\SERVICES\6TO4#ObjectName

HKLM\System\CONTROLSET003\SERVICES\6TO4\Config

HKLM\System\CONTROLSET003\SERVICES\6TO4\Interfaces

HKLM\System\CONTROLSET003\SERVICES\6TO4\Parameters

HKLM\System\CONTROLSET003\SERVICES\6TO4\Parameters#ServiceDll

HKLM\System\CONTROLSET003\SERVICES\6TO4\Security

HKLM\System\CONTROLSET003\SERVICES\6TO4\Enum

HKLM\System\CONTROLSET003\SERVICES\6TO4\Enum#0

HKLM\System\CONTROLSET003\SERVICES\6TO4\Enum#Count

HKLM\System\CONTROLSET003\SERVICES\6TO4\Enum#NextInstance

HKLM\System\CONTROLSET004\SERVICES\6TO4

HKLM\System\CONTROLSET004\SERVICES\6TO4#Type

HKLM\System\CONTROLSET004\SERVICES\6TO4#Start

HKLM\System\CONTROLSET004\SERVICES\6TO4#ErrorControl

HKLM\System\CONTROLSET004\SERVICES\6TO4#ImagePath

HKLM\System\CONTROLSET004\SERVICES\6TO4#DisplayName

HKLM\System\CONTROLSET004\SERVICES\6TO4#DependOnService

HKLM\System\CONTROLSET004\SERVICES\6TO4#DependOnGroup

HKLM\System\CONTROLSET004\SERVICES\6TO4#ObjectName

HKLM\System\CONTROLSET004\SERVICES\6TO4\Config

HKLM\System\CONTROLSET004\SERVICES\6TO4\Interfaces

HKLM\System\CONTROLSET004\SERVICES\6TO4\Parameters

HKLM\System\CONTROLSET004\SERVICES\6TO4\Parameters#ServiceDll

HKLM\System\CONTROLSET004\SERVICES\6TO4\Security

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4#Type

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4#Start

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4#ErrorControl

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4#ImagePath

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4#DisplayName

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4#DependOnService

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4#DependOnGroup

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4#ObjectName

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4\Config

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4\Interfaces

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4\Parameters

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4\Parameters#ServiceDll

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4\Security

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4\Enum

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4\Enum#0

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4\Enum#Count

HKLM\System\CURRENTCONTROLSET\SERVICES\6TO4\Enum#NextInstance

Nu lyckades jag hitta loggen och kopiera in den.

Jag körde en komplett scanning av datorn (XP Home SP3) med programmet Superantispyware Free Edition och fann till stor förvåning att det hittade trojanen Hugipon på 64 ställen i registret. Lite Googlande gav egentligen inget svar på vad trojanen Hugipon är, äkta trojan eller F.P. Inte ens SAS hemsida gav något svar på det.

Jag lät SAS lägga dom i karantän vilket verkade lyckas. Jag har inte märkt något av trojanen Hugipon innan SAS "slog larm". Mitt virusprogram NOD32 har inte reagerat på det.

Vad är trojanen Hugipon? Finns det någon på forumet som kan bringa klarhet?

Till dom som vill testa brandväggen Online Armor gratis i ett år så finns den f.n. och några timmar framåt att ladda hem här:

http://www.giveawayoftheday.com/

Det är den versionen som ligger högst på matousecs rankinglista över brandväggar.

http://www.matousec.com/projects/proactive...nge/results.php

Jag provade den med Comodos Leak Test och fick resultatet 340 av 340 möjliga

Tackar JoWa för guidningen. Nu är jag fullt upptagen med att ringa runt till alla som jag "lurat på" CIS och Spotify och ge dom samma info för att slippa få stryk.

Det är dock lätt att ignorera varningen (om man litar på programmet), och lägga till spotify.exe i Undantag (benämning i senaste översättningen).

Jo han försökte med att "ignorera" men lade inte till den som undantag och då fortsatte den att virusalerta. Jag använder själv inte antivirusdelen i CIS och som jag sa var det fråga om telefonsupport där jag inte kunde se detta med egna ögon. Då svarar man ju på frågor som dessa "var trycker jag nu?" och hoppas det ska räcka.

Jag har just försökt telefonsupporta en bekant som tidigare hade McAfee-virusprogram och nu ville byta till CIS. Han nämnde i förbigående att hans Spotify inte fungerade eftersom McAfee hittat virus i det.

Tyvärr blev det samma resultat med CIS. Det gick inte att få igång Spotify med CIS aktiverat. Det gick om man stängde ned CIS men så fort man startade det så sabbade det Spotifyfilen igen.

Jag förklarade att allt säkert kommer att ordna sig efter att man bytt ut de "arslen" som skapat detta. Jag tror inte jag övertygade honom för han lät tveksam.

Har testat alal drivrutiner jag hittat, har dom senaste nu och det vägrar fungera.

Jag kör trådlöst nätverk med Netgear wireless router WGT624 + WG311T networkadapter. Vid tidigare windows 7-släpp har jag varit tvungen att själv installera drivare till nätverkskorten men inte på den senaste windows 7 RC1 64-bit. Då fanns det med vid installationen och allt bara funkade. Jag har inga som helst problem att köra med wpa2-psk kryptering på nätverket.

Om du har mappen i386 på hårddisken så kan du ju använda den och skapa en installationsskiva med SP3 integrerat. Det blir en ren installationsskiva, ingen recovery.

Den här "gamla" tråden beskriver tillvägagångssättet och med integrering av SP2 men det går bra att byta ut det mot SP3 i tillämpliga delar.

http://www.alltomxp.se/forum/index.php?showtopic=4894

Ett par gratisalternativ och där jag själv använder DriveImage XML.

Macrium Reflect FREE Edition.

http://www.macrium.com/ReflectFree.asp

DriveImage XML.

http://www.runtime.org/driveimage-xml.htm

Telia Säker Surf hade en riktig "rysarversion" innan den de släppte i november 2008 som heter 8.0.

Den tidigare, jag vill minnas den hette 7.03 eller liknande, den gjorde datorerna till riktiga "zoombies". Jag var hos ett antal personer som "inte förstod" varför deras datorer hade blivit "så sega". Jag avinstallerade Telia Säker Surf och stoppade in några alternativ och "houkus pokus" så funkade datorerna godtagbart igen.

Med version 8.0 går det bättre men jag skulle själv aldrig välja det. Just nu använder jag NOD 32 + Comodos brandvägg på Windows XP. På Windows 7 använder jag Comodo Internet Security och det blir ju bättre och bättre.

Du kan ladda hem user profile hive cleanup service och installera det. Det är microsofts eget program som ser till att pågående processor avslutas när man skall logga ut.

http://www.microsoft.com/downloads/details...70-42470e2f3582

Det går inte kommer upp en ruta som säger:

Det gick inte att formatera den här enheten. Avsluta alla diskverktyg eller program som använder enheten och kontrollera att inget fönster visar enhetens innehåll. Försök sedan att formatera den igen

Något slags "verktyg" använder disken och måste avslutas för att du skall komma åt att formatera den. E.x. "Iobits Smart Defrag" är ett sådant program. Testa med att stänga ner alla autostartande program som du ser i fältet bredvid datorklockan.

Det står att det inte går för att jag har en äldre XP version på skivan.

Förmodligen kör du Windows XP med Servicepack 2 eller 3. Då behöver du en installationsskiva med motsvarande servicepack integrerat. Följ den här guiden och tillverka en sådan installationsskiva:

http://www.tipsomvista.se/guider/96-window...ice-pack-3.html

Jag har tyckt allt går ruskigt snabbt redan i 7000 och 7048 jämfört med vad jag varit van vid från XP och Vista så att 7057 skulle vara ännu snabbare låter otroligt men hoppas du har rätt! Fast jag vill ju hemskt gärna köra 64bit bara för att, så jag får vackert vänta.

Varför då? Den finns redan att ladda ner.

http://www.blogsdna.com/2684/windows-7-bui...-x64-leaked.htm

Jag får inte CIS senaste 32-bitarsversion att fungera ihop med windows 7 beta 32-bit på ena datorn.

Däremot fungerar CIS senaste 64-bitarsversion ihop med windows 7 beta 64-bit utan problem på andra datorn.

Är det någon som har någon bra idé om anledningen till varför CIS 32-bitarsversion trilskas? Jag har provat både med vista-komp-läget som admin och utan.

Citat (al6 idag 18.10)

Fast detta följer inte mallen

Det var med omsorg om vederbörande och jag är rädd för att bli stämd för förtal.

Jag tycker dom har missat den här:

Hemladdaren

Ofta lite åldermässigt övermogen man med små barn i andra eller tredje äktenskapet. Han har upptäckt att man kan ladda hem alla barnfilmerna istället för att köpa dom och på det viset spara en och annan krona. Dessutom kan han snabbt plocka fram den senast hemladdade filmen när ungen vägrar äta upp gröten.

I hans iver att ladda hem filmer lyckas han lusa ner hela datorn med trojaner och annan goja som gör datorn mer eller mindre obrukbar. Det där med fungerande virusskydd är ju inte lika viktigt som hemladdandet. Datorn ger slutligen upp och han förstår inte vad som hänt med den. Han ligger inne med en temp-mapp på ca 985, 5 mb.

Hemladdaren har ursprungligen inte köpt sin dator utan hyr den genom jobbet via s.k. hem-pc-avtal.

Jag vill minnas att man behövde stänga av UAC också + köra som administrativ för att lyckas "pilla bort" den snygga build-loggan med programmet du har.

För dom som gillar gitarr-onani kan jag rekommendera The Outlaws med låten Green Grass and High Tides som finns på Spotify.

Dom "värmer upp" i fem minuter innan dom kör "skiten ur" sina gitarrer. Låten är på tio minuter.

En annan variant med skivetikett till.

http://windows7forums.com/windows-7-discus...-box-cover.html

Nej det vågar jag inte, är rädd att det strular till det i XP eftersom det är dess operativpartition och som i XP heter C .

När jag installerade Windows 7 beta så gjorde jag det på en partition som heter F och den heter så fortfarande när jag tittar på den i XP.

Startar jag Windows 7 beta så heter den istället C. Man får väl instämma i Gunde Svans devis "ingenting är omöjligt".

Kan någon förklara varför det förhåller sig så här?

Tidigare körde jag Windows XP 32-bit och Windows 7 beta 32-bit på olika partitioner samtidigt. I båda operativen såg jag alla partitionerna i "den här datorn". De hade samma namn som tidigare.

Nu kör jag istället Windows XP 32-bit och Windows 7 beta 64-bit på olika partitioner samtidigt. När jag nu använder Windows 7 beta så ser jag inte XP-partitionen i "den här datorn". Däremot syns den i diskhanteraren och har döpts till \\?\Volume{8E778F19-ED7F-11DD-BE0E-806E6F6E6963}\.

Kör jag nu istället Windows XP ser jag alla partitionerna i "den här datorn" som tidigare och med samma namn.

Summa summarum: Windows 7 beta 64 bit döper om alla partitionerna och gömmer den gamla XP-partitionen i "den här datorn".

Är det något säkerhetstänk i detta? Att man inte ska blanda filerna i 32-bits operativet med filerna i 64-bits operativet? Känns inte 100 procent logiskt eftersom jag fortfarande kommer åt alla filerna från Windows XP

Hänvisar till en kanonsida för att leta och testa drivrutiner till x-fi-ljudkorten. Kolla in de trådar som "Daniel K" står för.

Han moddar själv och jag använder en som han fixat till ett x-fi xtreme audio kort. När det gäller det kortet så skall man helt klart köra windows 7 64 bit-versionen där det finns bättre drivare än till 32 bit-versionen. Har du en dator med processor som stöder 64 bit så kan det vara ett alternativ så du får ordning på ljudet i ditt x-fi xtreme music kort.

http://forums.creative.com/creativelabs/bo...id=soundblaster

Exakt vad heter ditt ljudkort? Det finns flera olika x-fi ljudkort.

Klicka på rutan "delete actions". Välj "delete files".

Till höger i rutan som öppnas ser du en liten kvadrat med tre punkter på. Klicka på den så öppnas ett filväljarfönster. Leta upp filerna du vill ta bort och välj dom så hamnar dom i action-fältet med följande direktiv:

Delete file on next boot.

Starta därefter om datorn och håll tummarna för att programmet lyckats deleta filen under omstarten.