Cecilia

Kul! Ta bort ComboFix- och DDS-programmen och dess loggar. Byt alla lösenord som du använder i datorn och på internet eftersom dessa kan ha kommit i orätta händer. http://mnin.blogspot.com/2009/02/why-i-enjoyed-tiggersyzor.html beskriver ett skadligt program som spionerar genom att ta skärmbilder, logga tangentbordsnedtryckningar och läsa lösenord som är lagrade i webbläsare, epostprogram etc. Förbättra skyddet i datorn, se mina Råd för en säkrare dator. http://sites.google.com/site/ceblstockholm/home

Att det är krypterat mellan datorn och Google påverkar ju inte precis Googles möjligheter att hålla koll på vad man söker på i Google etc. Här är PC för Allas notis om uttalandet som Googles VD gjorde: http://www.idg.se/2.1085/1.276816/googles-vd-bara-skojare-oroar-sig-over-privatlivet Handlar om att många tycker att Google samlar på sig för mycket info.

Okej, så det var en MBAM-logg från innan åtgärderna och en efteråt. Eftersom MBAM inte detekterar den typ av infektion som Sality är så påverkar inte en MBAM-körning förekomsten av Sality i datorn. Du får återkomma när du vill ha hjälp med en ominstallation/återställning till leveransskick.

Finns det ingen ångra-funktion eller backup i Advanced SystemCare Pro?

Säkerhetskopiera innebär att lägga en (eller flera) kopior av filerna på CD-skiva, USB-minne, extern hårddisk eller liknande, någonstans utanför hårddisken (C:) i datorn. Även bilderna som du ser i Photoshop (jag gissar att det är det du menar med Adobe 7, Adobe är ett företag med många program) måste ju ligga i en mapp någonstans på C: så att du kan kopiera allt i den mappen till något annat ställe. De två MBAM-loggarna är exakt likadana. Med tanke på att de två genomsökningarna har pågått i mer än två timmar så antar jag att du har satt igång två genomsökningar strax efter varandra. Det som ligger i Hotmail och som du kommer åt via en webbläsare (Internet Explorer) försvinner inte vid en ominstallation av Windows utan bara sådant som ligger på C:. Norton-programmet är antagligen skadat av Sality-viruset eftersom det inte fungerar. För att kunna berätta hur en ominstallation, återställning till leveransskick, sker i din dator så behöver jag veta vad det är för datormodell. På sidan http://welcome.hp.com/country/se/sv/support.html finns en länk som heter "Hur hittar jag min produkts namn/nummer". Följ den för att ta reda på datorns produktnamn eller produktnummer. Det skriver du sedan i ditt svar.

Nu kollade jag upp din gamla tråd. Datorn är ju smittad med Sality. Sality är en typ av skadligt program som infekterar mängder med programfiler i datorn. Programmen slutar då att fungera ordentligt, det gäller även installationer och avinstallationer. Enda vettiga sättet att bli av med Sality är att installera om Windows, dvs återställa datorn till leveransskick. Gör säkerhetskopior av alla viktiga filer, bilder, filmer, dokument, mejl, favoriter etc, men inga program eller installationsfiler. Därefter måste du göra en komplett återställning till leveransskick med hjälp av HP Recovery.

Allt som MBAM hittade handlar inte om Adware.Casino. Dessa: C:\Documents and Settings\viveca nordgren\Lokala inställningar\Temp\winxlma.exe (Trojan.Downloader) -> No action taken. C:\AUTORUN.INF (Trojan.Agent) -> No action taken. C:\AutoRun.exe (Trojan.Agent) -> No action taken. är något helt annat. Downloader innebär att det är en skadlig fil som försöker ladda ner fler skadliga filer. De två autorun-filerna innebär att det gäller någon smitta som sprids via USB-minnen, externa hårddiskar, iPod etc. Har du haft något sådant anslutet till datorn? Kan du klistra in en logg från Norton med vad den rapporterar? Eller göra en skärmdump och bifoga?

Sfc gäller bara Windows-filer, dvs bara en genomgång av en del av filerna på systemdisken. Börja med ES-tool för att ta reda på om hårddisken är trasig, för om den är trasig är det ju ingen idé att hålla på med andra program.

Killdisk kan skriva nollor över hela hårddisken. "Securely overwrites and destroys all data on physical drive or logical partition" i ditt fall ska du ju göra det på "drive" och inte på partition. Du behöver bränna Killdisk på en CD-skiva eller lägga på ett USB-minne som du startar datorn från.

En Sality-smittad dator ska absolut inte vara ansluten till internet eftersom de skadliga filerna tar kontakt med skadliga webbservrar för nedladdning av fler skadliga filer vilket kan göra att datorn blir en del av de kriminellas botnet. http://vil.mcafeesecurity.com/vil/content/v_147094.htm http://www.symantec.com/connect/blogs/all-one-malware-overview-sality Smittan sprids också via USB-minne, externa hårddiskar, iPods, mobiler etc. Har något sådant varit anslutet till datorn sedan den började fungera dåligt?

sfc /scannow är ett kommando som går igenom Windows-filer och granskar dem. Man skriver in kommandot i Kommandotolken. http://support.microsoft.com/kb/310747/sv Finns i många trådar i det här forumet också. Se till att du har säkerhetskopior på alla viktiga filer först.

Det är ju så många tjänster som inte startar så för mig känns det som något mer grundläggande fel i datorn. Jag är mer inne på en sfc /scannow för att reparera Windows-filer, men visst kan du pröva det som föreslås i tråden du länkar till.

Jag blir alltid misstänksam när det gäller Windows 7 Ultmate. Det är alldeles för många som har den varianten i förhållande till hur många som verkligen kan tänka sig att betala så mycket mer för Windows 7. Roligt att du vägrar hålla på med piratkopior Har han inte licens för något annat Windows, en som kom med datorn? Det är ju ett alternativ för att slippa öppna plånboken så mycket. Hitachi DFT http://www.hitachigst.com/hdd/support/download.htm#DFT

Tjänsten DHCP Client står på Automatiskt men verkar inte vara startad. Klicka på den och välj att starta den. Går det bra eller blir det något felmeddelande? Det är även många andra automatstartade tjänster som inte är startade. Det kan definitivt leda till konstiga problem i datorn. Vad är processerna stickies.exe, softinfo.exe, mozybackup.exe och mozystat.exe? Är det namn du känner igen?

Hårddiskar kan gå sönder när som helst, så väl som efter en dag som efter 10 år. Har du prövat med olika nätverkskablar mellan datorn och routern? Olika kontakter på routern? Startat om routern? Har routern någon inställningssida/logg där du, från den bärbara datorn, kan se om arbetsrumsdatorn försöker nå routern? Är datorn seg hela tiden? Ser det normalt ut i Aktivitetshanteraren, fliken Processer?

Det är ju fråga om sannolikheter och statistik och det är ju ingen som kan svara på vad som gäller just den personen och just ditt nätverk. Men det tar för närvarande år att pröva sig med alla möjliga 19 tecken långa lösenord. Men naturligtvis så kan ju det första personen prövar med vara rätt lösenord men det är ju osannolikt. Det är ju inte fråga om att hacka utan att gissa sig fram.

Då får du nog installera om Windows.

I XP ska det inte vara något problem att låta bli att ha IP v6 och jag har inte haft något problem med att inaktivera (avbocka) IP v6 i Vista men i WIndows 7 så var det någon som skrev i en tråd att det inte var bra att inaktivera IP v6 därför att Windows 7 förutsatte att den var igång och den används av en del funktioner. Du kan konvertera din IPv4-adress till IPv6-format på t ex http://ip-lookup.net/conversion.php så att du kan fylla i den på IPv6.

Det ska inte spela någon roll.

Hmm, om personen läser ditt inlägg så går det ju väldigt fort. Men genom att pröva sig fram så tar det troligen tillräckligt lång tid, det går ju inte att svara på exakt hur länge för det beror ju på hur personen prövar sig fram, i vilken ordning som olika metoder används etc.

Du har ju fast IP-adress och då måste du ju konfigurera nätverksanslutningen med IP-adressen, nätmasken och gateway själv.

http://kb.mozillazine.org/Browser.cache.memory.enable Normalt så sparas bilder mm i datorns RAM-minne i en förbehandlad form för att det ska gå fort att visa dem om du besöker samma webbsida igen, eller en annan sida på samma webbplats som innehåller samma bild eller annan del. Dock så tar det ju en liten stund och kräver en del RAM-minne. I din dator så upplever du det tydligen som att det laggar lite. Du har nu stängt av den funktionen.

Jag håller tummarna för att det har ordnat sig nu!

Ta fram Kommandotolken (Start - Program - Tillbehör) och skriv: ipconfig /all Koppla sedan över nätverkskabeln till den andra datorn och gör likadant. Vad skiljer sig mellan de två resultaten?

Den felkontrollen är inte så noggrann. Om man verkligen vill vara säker på att en hårddisk fungerar bör man köra hårddisktillverkarens testprogram. Har du prövat med olika nätverkskablar mellan datorn och routern? Olika kontakter på routern? Om du tar fram Kommandotolken (Start - Program - Tillbehör) och skriver: ipconfig /all och jämför med resultatet när du gör samma sak i datorn med fungerande internetanslutning. Vad skiljer sig åt?