Cecilia

Jag hittar en SATA-drivrutin bland de andra drivrutinerna för datorn http://se.fujitsu.com/support/downloads.html Notebook Amilo Si 2636 SATA - Silicon Image ESATA Men observera att Fujuitsu inte stöder XP på den datormodellen och därför inte garanterar att drivrutinerna fungerar.

Jo, så ska det vara. Vad för IP-adresser får datorerna? Nej, det ska gå bra. Låter som en normal uppstart av en router.

Anledningen att man har möjlighet att låta bli sista dygnets temp-filer är att de kan hålla på och användas av något program som kör.

Installera gratis Avira Antivir antivirus och sök igenom datorn med det. Klistra in loggen och en ny DDS-logg.

På sidan http://www.virustotal.com trycker du på Bläddra-knappen och klistrar in följande filnamn i rutan, tryck på Öppna och sedan Skicka Fil. Vänta tills resultatet är klart (Närvarande status blir genomförd). Klistra in resultatet från de olika antivirusprogrammen (inte Övrig information) eller en länk till resultatet här. c:\windows\microsoft\svchost.exe

Det är bra att ta bort gamla filer från temp-mapparna.

Du skulle behöva ett ordentligt antivirusprogram och ett bra antispionprogram så att du har färre skadliga filer i datorn. Börja med att avinstallera C:\Program Files\RelevantKnowledge det där räknas som ett olämpligt program att ha. Se t ex folks åsikter på http://www.mywot.com/sv/scorecard/relevantknowledge.com Ladda ner Malwarebytes Anti-Malware (MBAM) från: http://www.malwarebytes.org/mbam.php Dubbelklicka på mbam-setup för att installera programmet. Se till i slutet av installationen att det är bockar för: Uppdatera Malwarebytes' Anti-Malware Starta Malwarebytes' Anti-Malware Tryck på Slutför Om det finns någon uppdatering så kommer den att laddas ner och installeras. När programmet startar så välj "Utför snabb skanning" och tryck på Skanna. Skanningen tar ett tag. När den är klar så tryck på OK och sedan "Visa resultat". Bocka för allt och tryck sedan Ta bort markerade. När borttagningen är klar så öppnar Anteckningar med en logg. Eventuellt så kommer det upp en begäran om att starta om datorn (Restart). I så fall gör det. Om det blir ett felmeddelande Error loading... efter omstarten så starta om datorn än en gång. Om programmet inte kommer igång efter omstarten så starta det. Om loggen inte kommer upp själv i Anteckningar så hittar du loggen på fliken Loggar i MBAM. Kopiera loggen och klistra in den i ditt svar tillsammans med en ny DDS-logg.

Vi kan se om DDS visar något särskilt. Spara DDS på Skrivbordet. http://download.bleepingcomputer.com/sUBs/dds.scr Starta programmet genom att dubbelklicka på det. Tryck Yes/Ja om frågan om Optional Scan dyker upp. I ditt svar klistrar du in loggen DSS.txt. Vad har du använt för program för att leta efter virus och liknande? Har något hittats?

Ta i första hand drivrutiner från Asus. Attansic_Lan_V1737907.rar verkar vara det som du bör ha.

Kod 10 skriver du. Är det något på http://support.microsoft.com/kb/943104/ som du inte har gjort?

Malwarebytes' Anti-Malware (MBAM) är inte ett antivirusprogram utan en komplettering till ett antivirusprogram. Installera det gärna på den nya datorn för bättre säkerhet. Eftersom den gamla datorn inte ska användas innan ominstallationen så gör det inget att det inte finns något antivirusprogram på den så länge. Efter en komplett ominstallation så finns inget mer än Windows kvar i datorn, inga program och inga bilder. Njut av vårvädret så länge och ta hand om gamla datorn en dag med dåligt väder och då du inte behöver göra andra viktiga saker.

Är det från gamla eller nya datorn du har avinstallerat Norton? Eftersom den gamla datorn ska ominstalleras helt så är det väldigt onödigt att hålla på med att få bort enstaka program från den, eller något annat för den delen. Kan du tänka dig att betala för ett antivirusprogram eller ett "Internet Security"-paket? Har du varit nöjd med Norton?

Ja, en reparationsinstallation av Windows kan vara något att pröva. Se till att ha säkerhetskopior på alla viktiga filer först. Det är visserligen meningen att de ska lämnas orörda med Microsoft ger inga garantier.Man startar datorn från Windows-skivan. Vid första frågan svarar man att man vill installera eftersom reparation där innebär bara att man kommer till en konsol där man kan skriva en del kommandon. Däremot vid nästa så väljer man att man vill reparera. Detta då under förutsättning att det är en standard XP-skiva. Mycket mer detaljer finns på http://support.microsoft.com/kb/315341/sv läs noga. Om du har Internet Explorer 7 eller 8 läs http://support.microsoft.com/kb/917964/sv Efter reparationsinstallationen måste service pack och andra uppdateringar som inte finns på XP-skivan installeras från Windows Update.

Det var ju bra att hårddisken verkar vara hel. Nu har jag inte MS Office men jag har för mig att det även finns en reparationsmöjlighet. Du kan ju börja med det. Man startar den på samma sätt som när man avinstallerar.

Kul! Ta bort ComboFix- och DDS-programmen och dess loggar. Byt alla lösenord som du använder i datorn och på internet eftersom dessa kan ha kommit i orätta händer. http://mnin.blogspot.com/2009/02/why-i-enjoyed-tiggersyzor.html beskriver ett skadligt program som spionerar genom att ta skärmbilder, logga tangentbordsnedtryckningar och läsa lösenord som är lagrade i webbläsare, epostprogram etc. Förbättra skyddet i datorn, se mina Råd för en säkrare dator. http://sites.google.com/site/ceblstockholm/home

Att det är krypterat mellan datorn och Google påverkar ju inte precis Googles möjligheter att hålla koll på vad man söker på i Google etc. Här är PC för Allas notis om uttalandet som Googles VD gjorde: http://www.idg.se/2.1085/1.276816/googles-vd-bara-skojare-oroar-sig-over-privatlivet Handlar om att många tycker att Google samlar på sig för mycket info.

Okej, så det var en MBAM-logg från innan åtgärderna och en efteråt. Eftersom MBAM inte detekterar den typ av infektion som Sality är så påverkar inte en MBAM-körning förekomsten av Sality i datorn. Du får återkomma när du vill ha hjälp med en ominstallation/återställning till leveransskick.

Finns det ingen ångra-funktion eller backup i Advanced SystemCare Pro?

Säkerhetskopiera innebär att lägga en (eller flera) kopior av filerna på CD-skiva, USB-minne, extern hårddisk eller liknande, någonstans utanför hårddisken (C:) i datorn. Även bilderna som du ser i Photoshop (jag gissar att det är det du menar med Adobe 7, Adobe är ett företag med många program) måste ju ligga i en mapp någonstans på C: så att du kan kopiera allt i den mappen till något annat ställe. De två MBAM-loggarna är exakt likadana. Med tanke på att de två genomsökningarna har pågått i mer än två timmar så antar jag att du har satt igång två genomsökningar strax efter varandra. Det som ligger i Hotmail och som du kommer åt via en webbläsare (Internet Explorer) försvinner inte vid en ominstallation av Windows utan bara sådant som ligger på C:. Norton-programmet är antagligen skadat av Sality-viruset eftersom det inte fungerar. För att kunna berätta hur en ominstallation, återställning till leveransskick, sker i din dator så behöver jag veta vad det är för datormodell. På sidan http://welcome.hp.com/country/se/sv/support.html finns en länk som heter "Hur hittar jag min produkts namn/nummer". Följ den för att ta reda på datorns produktnamn eller produktnummer. Det skriver du sedan i ditt svar.

Nu kollade jag upp din gamla tråd. Datorn är ju smittad med Sality. Sality är en typ av skadligt program som infekterar mängder med programfiler i datorn. Programmen slutar då att fungera ordentligt, det gäller även installationer och avinstallationer. Enda vettiga sättet att bli av med Sality är att installera om Windows, dvs återställa datorn till leveransskick. Gör säkerhetskopior av alla viktiga filer, bilder, filmer, dokument, mejl, favoriter etc, men inga program eller installationsfiler. Därefter måste du göra en komplett återställning till leveransskick med hjälp av HP Recovery.

Allt som MBAM hittade handlar inte om Adware.Casino. Dessa: C:\Documents and Settings\viveca nordgren\Lokala inställningar\Temp\winxlma.exe (Trojan.Downloader) -> No action taken. C:\AUTORUN.INF (Trojan.Agent) -> No action taken. C:\AutoRun.exe (Trojan.Agent) -> No action taken. är något helt annat. Downloader innebär att det är en skadlig fil som försöker ladda ner fler skadliga filer. De två autorun-filerna innebär att det gäller någon smitta som sprids via USB-minnen, externa hårddiskar, iPod etc. Har du haft något sådant anslutet till datorn? Kan du klistra in en logg från Norton med vad den rapporterar? Eller göra en skärmdump och bifoga?

Sfc gäller bara Windows-filer, dvs bara en genomgång av en del av filerna på systemdisken. Börja med ES-tool för att ta reda på om hårddisken är trasig, för om den är trasig är det ju ingen idé att hålla på med andra program.

Killdisk kan skriva nollor över hela hårddisken. "Securely overwrites and destroys all data on physical drive or logical partition" i ditt fall ska du ju göra det på "drive" och inte på partition. Du behöver bränna Killdisk på en CD-skiva eller lägga på ett USB-minne som du startar datorn från.

En Sality-smittad dator ska absolut inte vara ansluten till internet eftersom de skadliga filerna tar kontakt med skadliga webbservrar för nedladdning av fler skadliga filer vilket kan göra att datorn blir en del av de kriminellas botnet. http://vil.mcafeesecurity.com/vil/content/v_147094.htm http://www.symantec.com/connect/blogs/all-one-malware-overview-sality Smittan sprids också via USB-minne, externa hårddiskar, iPods, mobiler etc. Har något sådant varit anslutet till datorn sedan den började fungera dåligt?

sfc /scannow är ett kommando som går igenom Windows-filer och granskar dem. Man skriver in kommandot i Kommandotolken. http://support.microsoft.com/kb/310747/sv Finns i många trådar i det här forumet också. Se till att du har säkerhetskopior på alla viktiga filer först.