Cecilia

Det gick inte riktigt bra med scriptet så vi får göra ett nytt försök. Ladda ner filen CFScript.txt på sidan http://www.sendspace.com/file/xcpw0y. Spara den på Skrivbordet. Förbered datorn på samma sätt som tidigare för ComboFix. Dra CFScript med musen och släpp den ovanpå ComboFix-ikonen på Skrivbordet så startar programmet på ett särskilt sätt. Klistra in loggen som kommer ut.

Vi kan se om DDS visar något till att börja med. Spara DDS på Skrivbordet. http://download.bleepingcomputer.com/sUBs/dds.scr Starta programmet genom att dubbelklicka på det. Tryck Yes/Ja om frågan om Optional Scan dyker upp. I ditt svar klistrar du in loggen DSS.txt. Medan du bifogar Attach.txt som en fil.

Kopiera alla rader i rutan: RegLock:: [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A8A45CF7-6BE6-B2C1-72491EAB2E9A6B2B}\{B617CAED-A840-2A11-665EBDF0B9E06934}\{20694653-0A9D-BD70-6F24016076B199C3}*] Driver:: ipnhc och klistra in i Anteckningar. Spara filen på Skrivbordet med namnet CFScript. Förbered datorn på samma sätt som tidigare för ComboFix. Dra CFScript med musen och släpp den ovanpå ComboFix-ikonen på Skrivbordet så startar programmet på ett särskilt sätt. Klistra in loggen som kommer ut och en ny DDS-logg. Hur fungerar datorn nu?

Ladda ner filen CFScript.txt på sidan http://www.sendspace.com/file/fjyxln. Spara den på Skrivbordet. Förbered datorn på samma sätt som tidigare för ComboFix. Dra CFScript med musen och släpp den ovanpå ComboFix-ikonen på Skrivbordet så startar programmet på ett särskilt sätt. Klistra in loggen som kommer ut.

Man får då samma spänningspotential som elementet, men det behöver inte alls vara samma potential som något i datorn har, dvs det kan i alla fall bli en urladdning mellan datorn och dig.

Comhem ger normalt ut bara en IP-adress.

Nej, det beror inte på att du avbockade en rad. Ja, du kan starta om datorn nu.

Japp! Så först MBAM och låta den ta bort allt utom C:\WINDOWS\system32\Drivers\ntndis.sys (Rootkit.Agent). När det är gjort så är det dags för ComboFix.

Hur är du ansluten till internet? Vet du hur en USB-kontakt ser ut?

Har du stängt av MBAM? Om MBAM fortfarande är uppe så behöver du inte köra om den. Lite till: Du behöver inte köra DDS utan kör ComboFix i stället.

Låt MBAM ta bort allt den hittade UTOM den sista raden: C:\WINDOWS\system32\Drivers\ntndis.sys (Rootkit.Agent) Spara ComboFix på Skrivbordet: http://download.bleepingcomputer.com/sUBs/ComboFix.exe Stäng av alla program du ser inklusive antivirusprogram och antispionprogram men lämna brandväggen på. Hur? Se http://www.bleepingcomputer.com/forums/topic114351.html Kör ComboFix och följ anvisningarna som visas. Om det kommer upp en fråga om du vill installera återställningskonsolen så svara ja. VIKTIGT! Klicka inte på ComboFix-fönstret med musen när den körs annars kan den hänga upp sig. När den är färdig så ska en logg komma upp, klistra in den i ditt svar. Kontrollera att antivirusprogram mm är igång innan du ansluter till internet. Om du får problem med att komma ut på internet: Kontrollpanelen - Nätverksanslutningar högerklicka på din internetanslutning och välj Reparera och/eller starta om datorn. Varning! ComboFix förhindrar automatisk körning av CD, disketter och USB-enheter för att göra det lättare att rensa datorn och skydda datorn mot infektioner i framtiden. Det kan bli problem t ex om datorn har internet via ett USB-modem eller USB-nätverkskort. Säg då till i stället för att köra ComboFix.

Jag skulle tro att det fortsätter att vara möjligt att ladda ner service pack 2 och 3 för det går ju fortfarande att ladda ner SP 1 http://www.microsoft.com/downloads/details.aspx?familyid=0136E5F8-1684-4202-B2D0-C6A43430F12A&displaylang=en . Dvs det är inte nödvändigt att själv spara en kopia av SP 3, i alla fall så länge som det handlar om tiden fram tills att all support av XP tar slut (2014).

Prövat följande? http://www.computing.net/answers/windows-xp/recently-used-programs-start-menu/169922.html http://support.microsoft.com/kb/292504 http://www.freeopenbook.com/win-xp-hacks/chp-2-sect-5.html 2.5.1.2 med Tweak UI

En förutsättning är att din dator kan boota från ett USB-minne. Det är möjligt att man får göra på något särskilt sätt när man ska lägga filerna på USB-minnet för att det ska gå att starta ifrån det. Jag har inte gjort det så jag kan inte beskriva närmare. Det är "Download - Auto-installer for USB Key (Win 9x/2k/xp/7) *NEW!*" du ska välja. När datorn startar från USB-minnet så kommer minnestesten att starta och den låter du gå under flera timmar, eller tills något fel hittas, t ex under en natt.

CD eller diskett vill ES-Tool ha. Likaså Memtest86 vad jag kunde se däremot Memtest86+ finns även för USB-minne ser det ut som http://www.memtest.org/

Om hårddisken eller något RAM-minne är trasigt så hjälper inte en formatering. Din hårddisk är Samsung HD321HJ enligt bilden. Deras ES-Tool finns på http://www.samsung.com/global/business/hdd/support/utilities/ES_Tool.html

Dynamiska diskar stöds inte när de är USB-anslutna enligt http://social.technet.microsoft.com/Forums/en/w7itprohardware/thread/64c8543f-fa27-436b-b857-f876fa82aa64 Jag hittade de här sidorna om att konvertera från dynamisk disk till standard (basic) utan att förlora filerna: http://mypkb.wordpress.com/2007/03/28/how-to-non-destructively-convert-dynamic-disks-to-basic-disks/ http://www.dynamic-disk.com/convert-dynamic-disk-to-basic.html Om du har möjlighet att ansluta hårddisken internt så är det ju en bra väg att gå.

Vad finns det att välja på i menyn som visas när du högerklickar på hårddisken?

Jag vet inte om det finns något enklare sätt att skriva över lösenord, för det där är ett program som är vanligt i det sammanhanget. Fungerar datorn i felsäkert läge med kommandotolk?

Jag vet att eefan inte ville ha återställningsskivorna på det sätt som HP gjort dem. Men det viktiga var att det framgick att det hade kommit med ett program för att skapa dem och eefan hade märkt att detta program finns i datorn. Detta apropå det du skrev tidigare: Helt klart att eefan vet att man skapar dem själv med ett program som kom med datorn. I min dator (Packard Bell) var det väldigt svårt att undvika att märka att man skulle göra återställningsskivorna eftersom det varje dag poppade upp ett fönster där det stod ungefär "Gör återställningsskivor nu!".

Det ska ju också komma med ett program som man kör för att bränna återställningsskivor. Det var ju just skapandet av dessa återställningsskivor som tråden började med.

Med skivan på http://pogostick.net/~pnh/ntpasswd/ kan man skriva över adminlösenordet med ett nytt.

Har du prövat med att starta datorn i felsäkert läge?

Standardinställningarna i MBAM är bra, så det är inte nödvändigt att ändra något.

Norton kom inte långt ner utan de kom på plats 7 av 19. Dessutom räknas 18 av de testade program som bra antivirusprogram. Det finns många antivirus som skulle få sämre resultat än Trend Micro som ligger på plats 18 med 91% i detektionsgrad. Som jag skrev i inlägget så har Symantec fått det bästa betyget Advanced +.