andreas72

Tusen tack för era tips! Borde förresten inte ett antivirusprogram (AVG i detta fall) upptäcka detta? Jag har själv Norton Internet Security och har aldrig drabbats av något liknande. Men å andra sidan vet jag inte om min far möjligen gjort någon aktiv handling i ren okunnighet som har medfört att detta kommit in i datorn, även om han påstår att så inte är fallet.

Hej Cecilia eller annan virusguru, Min far hörde av sig till mig idag med datorproblem och via telefon och lite googlande kom vi fram till att han mest sannolikt drabbats av viruset AVG nation, vilket kapar webbläsaren och säkert orsakar en massa annat otrevligt också. Har du något bra tips på vad som är bästa metoden för att bli av med detta elände? Räcker det med att köra MBAM eller måste det till manuella metoder också? Jag kommer att besöka honom till helgen så jag försöker att sätta mig in i förväg så jag vet vad jag ska göra när jag väl sätter mig vid hans dator.

Ok, då förstår jag att det kan vara en bra idé att byta batteri om systemklockan börjar gå fel . När det gäller tidsstämplarna så är det ju ändå rätt konstigt att mappen AppData som Windows redan tycker finns på målplatsen har tidsstämpeln för när den mappen skapades på ursprungsplatsen och inte tidsstämpeln för när kopieringen startade. Om kopieringen blir avbruten och startar om från början borde ju mappen AppData som redan hunnit skapas på målplatsen ha samma tidsstämpel som tidpunkten för när kopieringen startades eftersom en mapp som man kopierar normalt sett brukar få den tidpunkt när kopieringen utförs som skapandedatum och inte den tidpunkt när den skapades på ursprungsplatsen.

Tidsstämpeln på den AppData-mapp som påstås finnas på målplatsen är exakt samma som för källmappen och det stämmer exakt med det datum för när jag senaste installerade om OS:et. Så det bör nog inte vara några konstigheter med systemklockan. Inga problem med disken heller. Det verkar alltså som att kopieringen av någon anledning startar om från början och då tycker Windows att mappen redan finns på målplatsen. Jag har inte själv ändrat några behörigheter och är administratör på kontot jag kör ifrån, men däremot kommer det ett UAC-meddelande om att jag måste ange administratörsbehörighet innan jag får kopiera vissa av mapparna trots att jag alltså är administratör på kontot. Det räcker då att välja "Fortsätt", jag behöver inte ange något lösenord. Vad kan vara anledningen till detta? På min andra dator kommer inget sådant meddelande och där går det också bra att kopiera mappen. Det fungerade problemfritt att kopiera undermapparna LocalLow och Roaming men för undermappen Local blir det samma problem som för huvudmappen AppData. Det skulle det säkert kunna vara men inget jag är medveten om. Finns det något hyfsat enkelt sätt att ta reda på det? Jag har kört sfc /scannow och vad jag förstår hittades inga problem eftersom resultatet blev "Inga integritetsbrott hittades". Stämmer det? Loggfilen sfcdetails.txt innehåller en massa poster i stil med: 2013-07-07 19:33:28, Info CSI 000002e4 [sR] Beginning Verify and Repair transaction 2013-07-07 19:33:31, Info CSI 000002e6 [sR] Verify complete 2013-07-07 19:33:31, Info CSI 000002e7 [sR] Verifying 100 (0x0000000000000064) components 2013-07-07 19:33:31, Info CSI 000002e8 [sR] Beginning Verify and Repair transaction 2013-07-07 19:33:35, Info CSI 000002eb [sR] Verify complete 2013-07-07 19:33:35, Info CSI 000002ec [sR] Verifying 100 (0x0000000000000064) components 2013-07-07 19:33:35, Info CSI 000002ed [sR] Beginning Verify and Repair transaction 2013-07-07 19:33:38, Info CSI 000002ef [sR] Verify complete 2013-07-07 19:33:38, Info CSI 000002f0 [sR] Verifying 100 (0x0000000000000064) components 2013-07-07 19:33:38, Info CSI 000002f1 [sR] Beginning Verify and Repair transaction 2013-07-07 19:33:41, Info CSI 000002f3 [sR] Verify complete I slutet hittas dock: 2013-07-07 19:34:04, Info CSI 00000311 [sR] Repairing 0 components 2013-07-07 19:34:04, Info CSI 00000312 [sR] Beginning Verify and Repair transaction 2013-07-07 19:34:04, Info CSI 00000314 [sR] Repair complete Med eftersom det var 0 Components som reparerades så borde det väl vara OK, eller? Hittade inga "cannot repair..." i alla fall.

Tidsstämplen på den AppData-mapp som påstås finnas på målplatsen är exakt samma som för källmappen och det stämmer exakt med det datum för när jag senaste installerade om OS:et. Så det bör nog inte vara några konstigheter med systemklockan. Inga problem med disken heller. Det verkar alltså som att kopieringen av någon anledning startar om från början och då tycker Windows att mappen redan finns på målplatsen. Jag har inte själv ändrat några behörigheter och är administratör på kontot jag kör men däremot kommer det ett UAC-meddelande om att jag måste ange administratörsbehörighet innan jag får kopiera vissa av mapparna trots att jag är administratör på kontot jag kör ifrån. Det räcker då att välja "Fortsätt", jag behöver inte ange något lösenord. Vad kan vara anledningen till detta? På min andra dator kommer inget sådant meddelande och där går det också bra att kopiera mappen. Det fungerade problemfritt kopiera undermapparna LocalLow och Roaming men för undermappen Local blir det samma problem som för huvudmappen AppData. Det skulle det säker kunna vara men inget jag är medveten om. Finns det något hyfsat enkelt sätt att ta reda på det? Jag har kört sfc /scannow och vad jag förstår hittades inga problem eftersom resultatet blev "Inga integritetsbrott hittades". Stämmer det? Loggfilen sfcdetails.txt innehåller en massa poster i stil med: 2013-07-07 19:33:28, Info CSI 000002e4 [sR] Beginning Verify and Repair transaction 2013-07-07 19:33:31, Info CSI 000002e6 [sR] Verify complete 2013-07-07 19:33:31, Info CSI 000002e7 [sR] Verifying 100 (0x0000000000000064) components 2013-07-07 19:33:31, Info CSI 000002e8 [sR] Beginning Verify and Repair transaction 2013-07-07 19:33:35, Info CSI 000002eb [sR] Verify complete 2013-07-07 19:33:35, Info CSI 000002ec [sR] Verifying 100 (0x0000000000000064) components 2013-07-07 19:33:35, Info CSI 000002ed [sR] Beginning Verify and Repair transaction 2013-07-07 19:33:38, Info CSI 000002ef [sR] Verify complete 2013-07-07 19:33:38, Info CSI 000002f0 [sR] Verifying 100 (0x0000000000000064) components 2013-07-07 19:33:38, Info CSI 000002f1 [sR] Beginning Verify and Repair transaction 2013-07-07 19:33:41, Info CSI 000002f3 [sR] Verify complete I slutet hittas dock: 2013-07-07 19:34:04, Info CSI 00000311 [sR] Repairing 0 components 2013-07-07 19:34:04, Info CSI 00000312 [sR] Beginning Verify and Repair transaction 2013-07-07 19:34:04, Info CSI 00000314 [sR] Repair complete Med eftersom det var 0 Components som reparerades så borde det väl vara OK, eller? Hittade inga "cannot repair..." i alla fall.

Precis, skärmklippet visar att mappen redan finns även fast jag försöker att kopiera den till en nyskapad mapp med ett helt annat namn. Däremot hinner en hel del mappar och filer kopieras innan meddelandet i skärmklippet dyker upp, dvs. det uppstår inte direkt jag försöker att klistra in mappen AppData på det nya stället. Kan det vara att kopieringen blir avbruten av någon anledning och att Windows därefter försöker att börja om från början och då tycker att mappen redan finns? Men då är frågan vad som kan orsaka att kopieringen blir avbruten vid kopieringen av just denna mapp. Det har fungerat bra att kopiera många andra mappar.

Tack för ditt svar e-son! Men hur kan Windows tycka att filerna redan finnas på målplatsen om jag skapar en helt ny mapp, som då rimligen bör vara tom, och sedan försöker kopiera dit mappen AppData från Windows-partitionen som ligger på en annan disk?

Jag har på senare tid inte lyckats med den till synes enkla operationen att kopiera mappen AppData som ligger under användarprofilen i Windows 7 till en annan hårddisk på samma dator. En stund efter att kopiering påbörjats får jag meddelandet i bifogad fil. Trycker jag "Ja" så fortsätter kopieringen en stund men sedan dyker samma meddelande upp igen efter en stund. Vissa mappar kopieras som de ska innan problemet uppstår men det blir mycket som missas. Tidigare har detta gått hur bra som helst så jag undrar därför om någon har någon teori om varför detta problem uppstår. Jag vill nämligen gärna kunna göra backup på denna katalog. Mvh Andreas

Tack för tipsen!

Hej, Jag undrar om det finns någon kunnig person här som känner till de säkerhetsrisker som finns med att använda trådlösa nät, på t.ex. hotell, även om det är krypterat med WPA2. Vad jag framförallt tänker på är att lösenordet till nätverket ofta är mer eller mindre känt för allmänheten (=andra hotellgäster, varifrån det förstås lätt kan spridas vidare). Om då någon illasinnad person har anslutit till nätverket på helt vanligt sätt genom att ange lösenordet, innebär det då att den personen har lika lätt för att komma över information som skickas eller tas emot från andra anslutna datorer som om nätet inte varit krypterat överhuvudtaget?

Verkar vara nyckfulla minneskretsar jag har i min dator eller så är det moderkortet som spökar, men jag ska börja köra över hela dagen så får vi se om minnesfelet uppträder igen. Har hittills bara kört några timmar under ett par kvällar utan att återskapa minnesfelet. Återigen, stort tack för din hjälp Cecilia!

Hur länge tycker du att man minst bör köra minnestestet för att kunna dra någon slutsats kring om minnet är trasigt? Idag körde jag memtest igen med alla fyra moduler fortfarande på plats och då gick det två timmar utan fel (testet hann köras drygt 2 varv). Så det verkar vara väldigt sällsynt att felet uppträder, vilket säkert förklarar varför det trots allt är ganska sällan datorn kraschar.

Windows inbyggda minnesdiagnostik var uppenbarligen inte tillräckligt lång för att felet skulle dyka upp. Visst kan man utgå ifrån att Memtest inte ger falsklarm, så det är 100% säkert att någon modul är defekt när ett fel rapporteras? Jag har tyvärr 4 minnesmoduler installerade varav en av dem täcks av en fläkt till CPU-kylaren, så det kan kanske bli lite trixigt att bestämma vilken modul som är trasig. Om jag förstått manualen till moderkortet rätt så måste minnena dessutom sitta parvis i bestämda slottar så det går inte bara att ta ut en i taget utan man måste antingen ha 4, 2 (på 2:a och 4:e eller 1:a och 3:e slotten) eller endast 1 modul installerad. Jag vet dock inte om man brukar kunna stänga av Dual Channel Mode och därmed köra med valfritt antal och i valfria slottar. Kanske någon här som har koll på hur det brukar vara med den saken? Moderkortet är i alla fall ett Gigabyte P55A-UD4.

Tack Cecilia! Jag körde Memtest under några timmar och den hittade faktiskt ett fel under den tiden. Så nu känns det kanske som att det kan finnas en förklaring till krascherna. Men det jag undrar över är ifall minnesfel kan ge krascher som inte går till sig efter en omstart? Jag måste ju köra startreparation med systemåterställning för att datorn ska gå att starta igen. Har inte testat hårddisken ännu.

Hej Cecilia, Nu har det hänt igen. Denna gång märktes att något inte stod rätt till redan när allting var "up an running". Jag hade nyligen tittat klart på ett program på svtplay och lät sedan datorn bara stå orörd en stund. Då hörde jag plötsligt att grafikkortsfläkten började varva upp lite, vilket den aldrig brukar göra om inget spel körs. Samtidig ändrades gränssnittet i Windows till ett enklare tema eftersom genomskinligheten i fönster försvann. Det blev alltså precis som när man avbockar "Aktivera genomskinlighet" under inställningar för fönsterfärg. Jag startade då om datorn och precis som jag anade skulle den inte lyckas med omstarten utan fastnade med blåskärm. BlueScreenView visade att samma fil krånglade som förra gången (ntoskrnl.exe) och även denna gång löstes problemet genom att köra en startreparation med systemåterställning. Jag gick aldrig vidare med djupare analys av hårddisken förra gången eftersom jag hoppades att det skulle vara en engångshändelse. Nu när det problemet upprepats skulle det förstås vara bra om det gick att komma en bit längre i felsökningen av vad som kan orsaka detta problem. Jag gick in på sidan du länkade till ovan angående hårddiskverktyg men förstår inte riktigt vad den försöker länka till när det gäller Samsungs hårrdiskar. Där finns både något som kallas för ES-Tool (The Drive Diagnostic Utility) och HUTIL (Diagnostic Utility for New Drives). Beskrivningen är dock identisk för båda dessa verktyg och de länkar också båda bara till en generell plats på Samsungs hemsida. När jag klickar runt där hittar jag något som heter SeaTools. Tror du att det är det rätta verktyget att använda och att ES-Tool och HUTIL är något som utgått? Sedan undrar jag om den minnesdiagnostik som ingår i Windows 7 duger för att testa minnet eller om man bör köra något bättre test?

Jag har fått precis samma problem som dig. Väldigt irriterande. Kanske någon bugg i senaste Flash Player som orsakar detta.

Yes.

När jag använder PDFCreator för att skapa en pdf-fil av en viss webbsida så blir alla "o" ett fyrkantigt tecken istället för just ett "o". Det har tidigare fungerat perfekt på exakt samma sida. Någon som vet vad detta beror på och om det går att göra något åt? // Andreas

Jo, jag får fram en lista men bara ovan nämnda fil är rosamarkerad, see bifogad bild. Jag gjorde inga medvetna installationer eller avinstallationer innan uppstartsproblemet uppstod. Ingen Windows Update kördes heller. Däremot använder jag Norton och det är ju kanske inte så lätt att veta vad det har för sig i bakgrunden. Det uppdateras väl lite nu och då utan att man märker av det. Det jag funderar på är systemåterställningen som man kunde göra (och som jag också gjorde) när jag valde "Startreparation" vid uppstarten. Går det att se till vilket datum denna återställning gjordes? Man kunde ju inte välja några återställningspunkter utan det blev som det blev så att säga. Och borde systemåterställning ha hjälpt mer än temporärt om det var Norton som är orsaken? Jag tänker att ifall systemåterställningen tog bort någon uppdatering som orsakade kraschen så borde väl denna uppdateras hämtas igen av Norton efter uppstart, såvida Symantec inte har dragit tillbaka just den uppdatering som orsakade kraschen. Men så enkelt kanske det inte är . Nåja, det var ju skönt att det inbyggda verktyget "Startreparation" fixade problemet utan större insats från min sida denna gång. Jag var nästan säker på hårddisken eller någon annan hårdvara brakat samman totalt. Men det kanske är begynnande skador på hårddisken, enda kontrollen jag gjort är med programmet CrystalDiskInfo och det meddelade inga problem. Virus kanske också kan vara en orsak? Jag har i alla fall scannat med Norton och MBAM utan att hitta något.

Tusen tack för det tipset Cecilia! Det var ju betydligt enklare än att följa artikeln. BlueScreenView ger följande information om dumpen: ================================================= Dump File : 090912-26270-01.dmp Crash Time : 2012-09-09 19:41:41 Bug Check String : IRQL_NOT_LESS_OR_EQUAL Bug Check Code : 0x0000000a Parameter 1 : 00000000`00000000 Parameter 2 : 00000000`00000002 Parameter 3 : 00000000`00000000 Parameter 4 : fffff800`02eb0174 Caused By Driver : ntoskrnl.exe Caused By Address : ntoskrnl.exe+7f1c0 File Description : NT Kernel & System Product Name : Microsoft® Windows® Operating System Company : Microsoft Corporation File Version : 6.1.7601.17835 (win7sp1_gdr.120503-2030) Processor : x64 Crash Address : ntoskrnl.exe+7f1c0 Stack Address 1 : Stack Address 2 : Stack Address 3 : Computer Name : Full Path : C:\Windows\Minidump\090912-26270-01.dmp Processors Count : 8 Major Version : 15 Minor Version : 7601 Dump File Size : 271 112 ================================================== Verkar alltså som att en fil som har med Windows innersta väsen att göra blivit skadad. Det känns ju inte speciellt stabilt att detta kan hända bara utan vidare, inget strömavbrott eller liknande utan bara en normal avstängning av datorn gjordes innan problemet uppstod.

Tyvärr så noterade jag inte några felkoder, varför jag inte kan använda det verktyg du länkade till. Men nu gällde ju frågan artikeln jag länkade till, som jag antar borde kunna tjäna mitt syfte även fast jag inte skrev ned felkoderna. Dessutom kanske den metoden ger mer info än vad felkoderna gör?

Hej! Idag när jag skulle starta datorn så gick det plötsligt inte utan den kraschade med en blåskärm en bit in i Windows uppstartsprocedur. Försökte flera gånger att starta normalt med samma resultat. När jag däremot valde alternativet Startreparation och gjorde en systemåterställning så startade datorn normalt. Jag har inte installerat några program på sistone eller bytt någon hårdvara som skulle kunna förklara detta. Jag tänkte nu att det skulle vara bra att ta reda på vad som orsakade detta problem genom att analysera dumpen enligt beskrivningen i denna artikel: http://www.tipsomvista.se/guider/95-felsoekning-hardvara-och-drivrutiner/428-felsoek-och-ta-reda-pa-vad-windowskraschen-beror-pa.html Dock förstår jag inte vilken version av Windows Debugging Tools jag ska välja från denna sida: http://msdn.microsoft.com/en-us/windows/hardware/gg463009.aspx Det finns ju en hel hög varianter. Någon som kan guida mig rätt? Jag kör Windows 7 64 bit. Mvh Andreas

Håller med Däremot kan det ju ibland dröja innan man upptäcker något om man t.ex. är bortrest när någon gör inbrott. Kryptering är nog det enda säkra om man vill skydda sig mot liknande händelser.

Ja precis, men jag vet inte riktigt hur Thunderbird gör när man använder IMAP. Då laddas väl kanske inte hela mailen ned lokalt till datorn och om så är fallet är det ju ett mindre problem. Ja det har jag gjort flera gånger från backupen när datorn kraschat. Däremot är jag osäker på om lösenordet som man bockat för att programmet ska spara också fungerat lika bra efter detta eller om man måste ange det på nytt när man flyttat profilen till en annan dator/hårddisk. Men det är möjligt att det är så enkelt att det bara är att använda profilen på vilken dator som helst för att kunna logga in på mailkontot och därmed ställa till med vilken oreda som helst. Även med Googles tvåstegsverifiering aktiverad så hjälper det ju inte mot den formen av intrång eftersom det applikationsspecifika lösenord man då använder i så fall finns lagrat i Thunderbird-profilen. Däremot kan man ju själv logga in på Google-kontot och avaktivera detta lösenord så snart man misstänker att det hamnat i orätta händer.

Gäller det både POP och IMAP? När man använder POP så laddas ju alla mail ned till hårdisken. Men jag använder själv IMAP mot gmail och jag vet inte riktigt hur det fungerar, om alla mail laddas ned lokalt och ligger okrypterade på hårddisken eller om Thunderbird bara temporärt visar det som finns på servern. Sen är ju frågan om lösenordet man angett i Thunderbird (och valt att det ska komma ihåg) är krypterat av Windowsinloggningen? Om man loggat in och startar Thunderbird så kan man ju välja att visa lösenordet i klartext i programmet. Men det kanske förutsätter att man loggat in på profilen med rätt Windowslösenord. Något som har koll på det?