Cecilia

Chkdsk gör en kontroll av filsystemet och andra högre nivåer medan om man vill ha en kontroll av hårddisken på låg nivå så bör man köra hårddisktillverkarens testprogram. Det lägger man t ex på en CD-skiva som man startar datorn ifrån. Om du inte vet vilken tillverkare det är av hårddisken så kan man ofta få fram det genom att titta i BIOS eller i Enhetshanteraren (högerklick på Datorn - Hantera), där brukar det stå åtminstone ett artikelnummer för hårddisken som man kan googla på för att få fram tillverkaren. Det är oftare lättare att gå via sidan http://www.tacktech.com/display.cfm?ttid=287 för att hitta testprogrammet än att leta på tillverkarens webbplats.

3. Eftersom PACE inte vänder sig till slutanvändare utan till företag som tar fram program som behöver skydd mot kopiering är jag tveksam till hur mycket man ska tro på den kommentaren. Alla kopieringsskydd har rootkit-liknande egenskaper för annars skulle de inte fungera som kopieringsskydd. Det är samma sak med program som försöker komma runt t e x kopieringsskydd, t ex Daemon Tools. I ditt fall är det mycket möjligt att PACE Anti-Piracy har med Adobe att göra pga tidpunkterna för när dessa mappar skapades: 2010-05-07 14:20:18 0 d-----w- c:\users\tommy\appdata\roaming\PACE Anti-Piracy 2010-05-07 14:20:18 0 d-----w- c:\programdata\PACE Anti-Piracy 2010-05-07 14:15:51 0 d-----w- c:\users\tommy\appdata\roaming\Adobe Mini Bridge CS5 http://www.paceap.com/products.htmlMen PremierOpinion är endast ett reklamprogram enligt vad jag kan få fram. Det brukar inte vara svårt att få bort heller utan det måste vara något annat som installerar det så vitt jag kan förstå. IP-adressen 85.159.232.53 har webbadressen cltomedia.info, vilket verkar ha med annonser att göra. http://samspade.org/whois/85.159.232.53 http://google.com/safebrowsing/diagnostic?site=cltomedia.info/ Finns mappen PremierOpinion så fort som du startar datorn? Om ja: Kolla om mappen skapas även om du i msconfig - Autostart avbockar allt och sedan startar om datorn. Om nej: Håll koll på om mappen dyker upp i samband med att du startar något program. Kanske bäst att fråga om du har någon illegal programvara installerad, för då vet man ju inte vad som kan hända.

Vad för sorts test gjorde den interna felsökningen? Hur är du ansluten till internet?

Chkdsk har lagat en av Ad-Awares programfiler.

Tack så mycket! *rodnar*

Pröva med att göra en systemåterställning i felsäkert läge. Det är ofta som det krävs för att systemåterställning ska fungera.

Har moderkortet integrerad grafik som använder en del av RAM-minnet? I så fall inaktivera och/eller ställ ner minnesmängden i BIOS. http://superuser.com/questions/81094/4-00gb-3-25gb-usable-in-windows-7-x64 http://www.sevenforums.com/hardware-devices/49680-3-25-gb-ram-64bit.html Ytterligare tips: http://support.microsoft.com/kb/978610/ http://social.answers.microsoft.com/Forums/en/w7hardware/thread/6f37093c-970c-4d51-9bde-b9ec595a2c1f

Vad är det för dator? Hur gammal är datorn? Vad står det att F2 och F12 betyder?

Jag tycker att registerstädningsprogram och liknande används alldeles för mycket. Det är alldeles för vanligt att de städar bort för mycket och orsakar problem senare, kanske först efter ett par månader när man inte förstår varför det inte går att installera en windows-uppdatering eller avinstallera antivirusprogrammet. http://lifehacker.com/5033518/debunking-common-windows-performance-tweaking-myths Myt 4 http://www.reghardware.co.uk/2009/10/08/review_pc_tune_up_sofware_vista/ t ex sidan 2 starttiden blev längre när 4 av de 5 optimeringsprogrammen hade installerats, sidan 4 försumbar skillnad i registerstorlek http://aumha.net/viewtopic.php?t=28099 http://forum.piriform.com/index.php?showtopic=17316

Om du vill använda ett program som känner till temp-mappar och kan tömma dem så kan du spara ATF-Cleaner på Skrivbordet: http://www.atribune.org/ccount/click.php?id=1 Stäng av alla andra program, särskilt webbläsare. Dubbelklicka på ATF-Cleaner.exe för att starta programmet. Bocka i Select All. Tryck på Empty Selected. Om du använder Firefox: Tryck på Firefox och välj Select All. Tryck på Empty Selected. Om du vill ha kvar dina lösenord så tryck No vid frågan. Om du använder Opera: Tryck på Opera och välj Select All. Tryck på Empty Selected. Om du vill ha kvar dina lösenord så tryck No vid frågan. Tryck på Exit i Main-menyn för att stänga programmet. Obs! Detta kommer att ta bort alla cookies, om du har cookies som du vill ha kvar så får du antingen spara undan dem innan eller låta bli att välja Select All och i stället markera allt annat. Kan du stänga av MBAM så att PremierOpinion kan synas i loggarna? Vi söker lite djupare i datorn. Spara ComboFix på Skrivbordet: http://download.bleepingcomputer.com/sUBs/ComboFix.exe Stäng av alla program du ser inklusive antivirusprogram och antispionprogram men lämna brandväggen på. Hur? Se http://www.bleepingcomputer.com/forums/topic114351.html Kör ComboFix och följ anvisningarna som visas. Om det kommer upp en fråga om du vill installera återställningskonsolen så svara ja. VIKTIGT! Klicka inte på ComboFix-fönstret med musen när den körs annars kan den hänga upp sig. När den är färdig så ska en logg komma upp, klistra in den i ditt svar. Kontrollera att antivirusprogram mm är igång innan du ansluter till internet. Om du får problem med att komma ut på internet: Kontrollpanelen - Nätverksanslutningar högerklicka på din internetanslutning och välj Reparera och/eller starta om datorn. Varning! ComboFix förhindrar automatisk körning av CD, disketter och USB-enheter för att göra det lättare att rensa datorn och skydda datorn mot infektioner i framtiden. Det kan bli problem t ex om datorn har internet via ett USB-modem eller USB-nätverkskort. Säg då till i stället för att köra ComboFix.

Har du någon aning om frågorna jag ställde?

MBAM har raderat mappen PremierOpinion enligt loggen och det har ändå kommit tillbaka. Men visst hoppas jag att det funkar. PACE Anti-Piracy är väl något som installeras av andra program som kopieringsskydd. Den kom in i datorn den 7 maj och Dream Aquarium den 10e. Stämmer något av dessa datum med när PremierOpionon började? Även den 9e så pågick det något i datorn fast det går inte att säga vad: Kan du få fram vad det är för filer, t ex Setup av vad, vad finns i zip-filen och mapparna?

Athlon låter som en processor. Vad är IDet? Kommer moderkortet från en märkesdator?

Återskapas alla de filerna och registerposterna? När började PremierOpinion att dyka upp? Kom det med något annat program? I så fall kan det ju vara det programmet som återinstallerar PremierOpinion. Har du försökt med att avinstallera det i Kontrollpanelen? Det får ju förstås vara i ett läge då MBAM inte har "tagit bort" det.

Går ju att se om det går att googla fram något från moderkortsIDet.

Kan du klistra in en logg från MBAM så jag kan se vad för något som hittas i detalj? Vi kan se vad DDS visar för information också. Spara DDS på Skrivbordet. http://download.bleepingcomputer.com/sUBs/dds.scr Starta programmet genom att dubbelklicka på det. Tryck Yes/Ja om frågan om Optional Scan dyker upp. I ditt svar klistrar du in loggen DSS.txt. Medan du bifogar Attach.txt som en fil.

Om det är en märkesdator, som Dell eller HP, så hittar du drivrutiner på datortillverkarens webbplats. Annars så på moderkortstillverkarens webbplats. Om du inte hittar så berätta vad det är för dator/moderkort.

För att tjäna pengar Fast det är ju inte realtidsskydd så det kan ju inte stoppa något innan det har ställt till skada i datorn.

Trevlig helg!

Jag tror http://support.microsoft.com/kb/931712 handlar om ditt problem, fast de tar upp problem med Windows update också. Har du problem med Windows Update?

GTX 260 verkar vara avsevärt bättre än GT 320. Den senare är ganska likvärdig med GT 220. Hämtat från http://en.wikipedia.org/wiki/Comparison_of_Nvidia_graphics_processing_units#GeForce_300_Series

Har du prövat med något sådant som att hålla modemet avstängt en halvtimme i samband med att du flyttar kabeln från en dator till en annan?

Kan ju tilläggas, använd ett bra antivirusprogram som har detekterat det skadliga program innan de har kommit ner på SSDT-nivå. Dvs, det är ingen skillnad mot eventuella skadliga program som skulle försöka utnyttja det här problemet jämfört med de massa befintliga skadliga program som redan finns. Idag behöver man ju inte skydda sig alls mot det som tråden handlar om eftersom det inte finns några skadliga program som utnyttjar det som matousec har testat.

Det verkar som att Wikipedia inte är korrekt: http://blogs.pcmag.com/securitywatch/2010/05/new_attack_bypasses_anti-malwa.php

Anledningen till att Sophos skrev att det gällde bara Windows XP är att Sophos inte använder SSDT-hooks på nyare Windows-versioner: http://www.sophos.com/blogs/duck/g/2010/05/11/khobe-vulnerability-earth-shaker/Man undrar ju vad matousec egentligen har gjort för tester.