["løst"]Utfordring: Hvordan bli kvitt ukjent virus

[Ernie]

Jepp, maskina er nok blitt infisert. Viruset ser ut til å sakte gjøre filer korrupt, og er uten tvil av typen boot, mbr og/eller bios. Når jeg kopierer et CD-image fra en annen maskin og så pakker den ut får jeg CRC-feil. Hverken AVG eller F-secure (gadd ikke teste med flere) ser ut til å finne noe som helst.

 

Hittil har jeg forsøkt recovery-console på XP-cden og da kjøre fixboot + fixmbr på disken. Dette har gjort at viruset har vært "borte" og jeg har kunnet kopiere imaget over på maskina samt pakke det ut uten noen feil. Dessverre går det bare minutter før jeg får CRC-feil igjen.

 

Noen ideer?

Endret 18. februar 2006 av Ernie

[berxter]

OK, etterhvert vil vi se en HijackThislogg, men start med flg:

 

Allerførst følger du disse rådene.

 

Last ned og kjør CrapCleaner . Dersom du har flere brukere på maskina gjør det for hver.

 

Kjør Housecall (du må bruke IE, såvidt jeg husker.

Kjør Panda Active Scan med IE. De vil ha noen opplysninger; det er greit.

Så finner du fram til Windowssecurity Trojanscan og flesker til med den.

Så finner du fram til HijackThis unzipper den til en egen folder, f eks c:\HJT og kjører den. Hvis du fortsatt er med, post HJTloggen. Jeg regner med at vi ikke er ferdige ennå.....

 

Bernt K

[Ernie]

Mens jeg venter på at scanningene blir ferdig. Her er iallfall HijackThis-loggen:

 

Logfile of HijackThis v1.99.1

Scan saved at 15:05:27, on 29.01.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

D:\Grisoft\AVGFRE~1\avgamsvr.exe

D:\Grisoft\AVGFRE~1\avgupsvc.exe

D:\Grisoft\AVGFRE~1\avgemc.exe

C:\Programfiler\WIDCOMM\Bluetooth-programvare\bin\btwdins.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\Programfiler\Fellesfiler\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Programfiler\NVIDIA Corporation\ForceWare\Multimedia\NVPVR\nvpvrmon.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Programfiler\DAEMON Tools\daemon.exe

C:\Programfiler\NVIDIA Corporation\ForceWare\NVRemote\NvRemote.exe

C:\Programfiler\NVIDIA Corporation\ForceWare\Multimedia\NVPVR\NvPvrNetMon.exe

C:\Programfiler\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Programfiler\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\CTHELPER.EXE

C:\Programfiler\Fellesfiler\Real\Update_OB\realsched.exe

C:\Programfiler\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\System32\svchost.exe

D:\Grisoft\AVGFRE~1\avgcc.exe

D:\UltraMon\UltraMon.exe

D:\QuickTime\qttask.exe

D:\Ad Muncher\AdMunch.exe

C:\Programfiler\MessengerPlus! 3\MsgPlus.exe

D:\Java\jre1.5.0_06\bin\jusched.exe

D:\UltraMon\UltraMonTaskbar.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programfiler\MSN Messenger\msnmsgr.exe

C:\Programfiler\WIDCOMM\Bluetooth-programvare\BTTray.exe

D:\Adobe\Acrobat 7.0\Reader\reader_sl.exe

D:\Logitech\SetPoint\SetPoint.exe

C:\Programfiler\SEC\Natural Color\NaturalColorLoad.exe

C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE

C:\Programfiler\Fellesfiler\Logitech\KHAL\KHALMNPR.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Programfiler\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\system32\taskmgr.exe

C:\WINDOWS\system32\rundll32.exe

C:\Programfiler\F-Secure\Common\FSLAUNCH.EXE

C:\Programfiler\Trillian\trillian.exe

D:\Opera\Opera.exe

C:\Programfiler\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\Alf Henrik\Mine dokumenter\hijackthis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\FlashGet\jccatch.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programfiler\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [NvRemoteManager] C:\Programfiler\NVIDIA Corporation\ForceWare\NVRemote\NvRemote.exe

O4 - HKLM\..\Run: [NvPvrNetMon] "C:\Programfiler\NVIDIA Corporation\ForceWare\Multimedia\NVPVR\NvPvrNetMon.exe" start

O4 - HKLM\..\Run: [CTSysVol] C:\Programfiler\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r

O4 - HKLM\..\Run: [CTDVDDET] C:\Programfiler\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [sBDrvDet] C:\Programfiler\Creative\SB Drive Det\SBDrvDet.exe /r

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Programfiler\Fellesfiler\Real\Update_OB\realsched.exe"  -osboot

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [ATICCC] "C:\Programfiler\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [AVG7_CC] D:\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [ultraMon] "D:\UltraMon\UltraMon.exe" /auto

O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ulutil2.dll,SetWriteBack

O4 - HKLM\..\Run: [QuickTime Task] "D:\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Ad Muncher] D:\Ad Muncher\AdMunch.exe /bt

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programfiler\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] D:\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programfiler\Fellesfiler\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programfiler\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [msnmsgr] "C:\Programfiler\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: Folding@Home 5.03.lnk = ?

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: Hurtigstart for Adobe Reader.lnk = D:\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech SetPoint.lnk = D:\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: NaturalColorLoad.lnk = ?

O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Last ned alle med FlashGet - D:\FlashGet\jc_all.htm

O8 - Extra context menu item: Last ned med FlashGet - D:\FlashGet\jc_link.htm

O8 - Extra context menu item: Zend Studio - Debug current page - res://C:\Programfiler\Zend\ZendStudioClient-5.0.0\bin\ZendIEToolbar.dll/DebugCurrent.html

O8 - Extra context menu item: Zend Studio - Debug next page - res://C:\Programfiler\Zend\ZendStudioClient-5.0.0\bin\ZendIEToolbar.dll/DebugNext.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Oppslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programfiler\WIDCOMM\Bluetooth-programvare\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programfiler\WIDCOMM\Bluetooth-programvare\btsendto_ie.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://creative.com/su/ocx/15015/CTSUEng.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://simcity.ea.com/update/EARTPX.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1137784938921

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {C36661D7-3590-45B1-80B5-520839E94DAD} (MaxisSimCity4PatcherX Control) - http://simcity.ea.com/update/MaxisSimCity4PatcherX.cab

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://creative.com/su/ocx/15016/CTPID.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll

O20 - Winlogon Notify: LBTServ - C:\Programfiler\Fellesfiler\Logitech\Bluetooth\lbtserv.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programfiler\WIDCOMM\Bluetooth-programvare\bin\btwdins.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programfiler\Fellesfiler\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: NVIDIA PVR Schedule Monitor (nvpvrmon) - NVIDIA Corporation - C:\Programfiler\NVIDIA Corporation\ForceWare\Multimedia\NVPVR\nvpvrmon.exe

O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\NVIDIA~1\FORCEW~1\NVRemote\x10nets.exe (file missing)

[Ernie]

Housecall gjorde at IE krasjet Fant riktig nok ut den fungerer i Firefox, så den scanner nuh

 

Panda Active Scan ga ingen resultater utenom at den fant installasjonsfilen til Daemon Tools som jeg veit inneholder SaveNow.

 

Windowssecurity Trojanscan holder akkurat nå på og finner bare ting jeg er klar over inneholder spyware (Daemon Tools etc.) og noe riskware som TightVNC. (Edit: Ferdig nå, ingen interessante resultater)

 

Tviler egentlig på at det er noe vanlige greier det er snakk om. WinXP-installasjonen er relativt ny og ren, og problemet har vært der før jeg reinstallerte Windows.

Endret 29. januar 2006 av Ernie

[Ratleto]

Jeg synes nesten det høres mere ut som feil enten på minnet eller på harddisk-kabelen jeg. Muligens feil på harddisken også. Er da CRC-errors dukker opp.

 

Test minnet aller først med Memtest86. Finner den EN eneste feil, er det minnet.

Hvis det er ok, så sjekk deretter harddisken med diagnoseprogram fra produsenten av harddisken. Anbefaler deg å laste ned og brenne ut Ultimate Boot CD. Memtest og diagnoseverktøy fra alle store produsenter finnes på denne CDen.

[Ernie]

Jeg synes nesten det høres mere ut som feil enten på minnet eller på harddisk-kabelen jeg. Muligens feil på harddisken også. Er da CRC-errors dukker opp.

 

Test minnet aller først med Memtest86. Finner den EN eneste feil, er det minnet.

Hvis det er ok, så sjekk deretter harddisken med diagnoseprogram fra produsenten av harddisken. Anbefaler deg å laste ned og brenne ut Ultimate Boot CD. Memtest og diagnoseverktøy fra alle store produsenter finnes på denne CDen.

5517096[/snapback]

Harddisk-feil tviler jeg veldig på at det er. Alle diskene er nye og feilen skjer på alle sammen.

Kablene kan også elimineres. Greit nok hvis problemet var på en disk, men jeg har min tvil om at 4 sata-kabler skal være gåen samtidig.

 

Ultumate Boot CD og Memtest86 var jo ikke så dumt da. Laster den ned og prøver

[Ratleto]

OK.

 

Hvis ikke Memtest86 viser noen feil, så kan det også være harddisk-kontrolleren som er gåen, men den er innebygget på hovedkortet, så da er det evt. hovedkortet som er ødelagt. Håper jo ikke dette for din egen del, men jeg tror fortsatt det er et hardwareproblem, og ikke et softwareproblem.

 

Edit: Ja, det kan være en ting til - for svak strømforsyning. Får HDene for lite strøm, kan nok det også føre til CRC-feil. Samme om Memtest86 viser feil eller ikke, prøv å koble ut alt i maskinen som ikke MÅ være tilkoblet, for å se om ting forblir bra da. Da får forhåpentligvis alle komponenter nok strøm.

Endret 29. januar 2006 av Ratleto

[Ernie]

OK.

 

Hvis ikke Memtest86 viser noen feil, så kan det også være harddisk-kontrolleren som er gåen, men den er innebygget på hovedkortet, så da er det evt. hovedkortet som er ødelagt. Håper jo ikke dette for din egen del, men jeg tror fortsatt det er et hardwareproblem, og ikke et softwareproblem.

 

Edit: Ja, det kan være en ting til - for svak strømforsyning. Får HDene for lite strøm, kan nok det også føre til CRC-feil. Samme om Memtest86 viser feil eller ikke, prøv å koble ut alt i maskinen som ikke MÅ være tilkoblet, for å se om ting forblir bra da. Da får forhåpentligvis alle komponenter nok strøm.

5517156[/snapback]

Har testa både med å ha disken på ekstern kontroller og den innebyggede. Ingen forskjell der.

Strømforsyningen bør virkelig klare å levere nok strøm, men jeg kan jo selvsagt prøve å starte opp med minimalt med ting i.

[Ernie]

Kjørt en runde memtest86. Ikke en eneste feil.

[zjulik]

Gruelig lang og stygg, den loggen din...en legmann ville sagt at det ikke er rart maskinen sliter:)

 

Vet ikke hvor jeg skal begynne hen men det er veldig mye her som kan eller må bort. Foreslår at du begynner med automatisk onlinediagnose - lim inn loggen her:

http://www.hijackthis.de/

[Ernie]

Gruelig lang og stygg, den loggen din...en legmann ville sagt at det ikke er rart maskinen sliter:)

 

Vet ikke hvor jeg skal begynne hen men det er veldig mye her som kan eller må bort. Foreslår at du begynner med automatisk onlinediagnose - lim inn loggen her:

http://www.hijackthis.de/

5517461[/snapback]

Limte den inn og det er ingenting som tilsier at noe var galt. Alle usikre elementer kunne jeg gå god for.

 

Edit: Var ikke så mye å finne på i Ultimate Boot CD. Ny MBR var vel det eneste logiske.

Endret 29. januar 2006 av Ernie

[Syar-2003]

Du har vel ikke tilfeldigvis maxtor sata300 16MB cache hardisker

på NF4 kort vel .

 

->Maxtor Support : Maxtor SATA II Drives and nVidia nForce4 Compatibility<-

[zjulik]

Limte den inn og det er ingenting som tilsier at noe var galt. Alle usikre elementer kunne jeg gå god for.

 

Noe seriøst skadelig er det nok ikke i loggen. Men du kjører sportsbil med håndbrekket på det er en smakssak antagelig...

[Ernie]

Nope. Asus A7N8X-E Deluxe, Promise SATAII150 TX4, Segate 300GB 7200.8, WD Caviar SE 200GB, WD Caviar SE 250GB og Samsung SpinPoint P120 250GB.

 

Edit:

Limte den inn og det er ingenting som tilsier at noe var galt. Alle usikre elementer kunne jeg gå god for.

 

Noe seriøst skadelig er det nok ikke i loggen. Men du kjører sportsbil med håndbrekket på det er en smakssak antagelig...

5517565[/snapback]

Nei, det skal jeg ikke nekte for

Endret 29. januar 2006 av Ernie

[Ratleto]

Hm. Ingen feil i Memtest86, nei. Hva med å ta en test på harddiskene da, med diagnoseverktøy fra de respektive produsentene for harddiskene? Du finner alle programmene på Ultimate Boot CD. Er ikke sikkert det er HDene det er noe feil med, men kanskje at det har noe med HDene å gjøre.

 

Test for sikkerhets skyld. Det ville jeg gjort.

[Xenofil]

Er maskinene koblet samme via en hub/router? Isåfall kan det være det oppstår

pakkekollisjoner som kan føre til at informasjon som sendes via nettverket blir korrupt. Du kan prøve å koble maskinene sammen direkte å se om dette hjelper.

Evt kan du også sjekke innstillingene på nettverkskortene i begge maskinene.

 

Jeg tviler hvertfall på at det er virus som er årsaken til dette. Antivirus selskapene er rimelig raske til å plukke opp nye virus, så hvis du er flink å oppdatere er du

99% sikker.

 

Edit: har du sjekket om at filene funker på maskinen du henter dem fra?

Og gjelder problemen bare med filer du har hentet fra denne maskinen?

Hvis du feil i nettverkskonfigurasjonen din vil særlig komprimerte filer du laster ned fra nettet også bli korrupt

Endret 30. januar 2006 av Xenofil

[Ernie]

Er maskinene koblet samme via en hub/router? Isåfall kan det være det oppstår

pakkekollisjoner som kan føre til at informasjon som sendes via nettverket blir korrupt. Du kan prøve å koble maskinene sammen direkte å se om dette hjelper.

Evt kan du også sjekke innstillingene på nettverkskortene i begge maskinene.

 

Jeg tviler hvertfall på at det er virus som er årsaken til dette. Antivirus selskapene er rimelig raske til å plukke opp nye virus, så hvis du er flink å oppdatere er du

99% sikker.

 

Edit: har du sjekket om at filene funker på maskinen du henter dem fra?

Og gjelder problemen bare med filer du har hentet fra denne maskinen?

Hvis du feil i nettverkskonfigurasjonen din vil særlig komprimerte filer du laster ned fra nettet også bli korrupt

5520526[/snapback]

Vel, dette er ikke nettverksrelatert. Filene fungerer på maskina jeg henter de fra og jeg kan overføre de til en annen til uten at noen feil oppstår. Overskriver jeg MBR og kjører fixboot på hver partisjon kan jeg også klare å pakke ut fila om jeg er rask. Eneste teorien jeg har nå er at det er et virus som også infiserer bios og skriver seg selv til MBR o.l. Problemet i såfall er at hk ikke har 1 bios, men 2 ...

[berxter]

Limte den inn og det er ingenting som tilsier at noe var galt. Alle usikre elementer kunne jeg gå god for.

 

Noe seriøst skadelig er det nok ikke i loggen. Men du kjører sportsbil med håndbrekket på det er en smakssak antagelig...

5517565[/snapback]

 

Heh. Enig der..

52 kjørende prosesser.....

27 autostarter.....

 

Hvis det ikke hadde gått tregt hos deg ville det ha vært et mirakel. Slå nå til med msconfig og stopp det du ikke trenger.

Dro du CrapCleaner for å fjerne gammel dritt? Fjernet du gamle System Restorepunkter?

 

Bernt K

[Ernie]

Vel la inn FC4 nå. Etter under en time låste maskina seg, samtidig ble alt jeg lastet ned over nettet korrupt. Med andre ord, dette har overhode ikke noe med noe i Windows å gjøre, men altså enten BIOS, MBR, bootsector e.l.

[Ratleto]

Vel la inn FC4 nå. Etter under en time låste maskina seg, samtidig ble alt jeg lastet ned over nettet korrupt. Med andre ord, dette har overhode ikke noe med noe i Windows å gjøre, men altså enten BIOS, MBR, bootsector e.l.

5579420[/snapback]

 

... eller hovedkort eller harddiskledninger eller harddiskkontrollere eller strømforsyning.

 

Det er i alle fall ikke virus. Det kan du med sikkerhet si nå som du har et annet OS inne. Det at ting blir bra en bitteliten stund etter fiks av MBR, kan kanskje tyde på at det er noe galt med styringen av harddiskene et sted, altså enten HK eller harddiskkontrollere. Har du testa harddiskene med produsentene sine diagnoseverktøy? Hvis de viser feil, har du testa de samme harddiskene i en annen PC med de samme diagnoseverktøyene?

Og er du SIKKER på at strømforsyninga gir nok strøm? Er den av merket Q-tec, kan det godt stå 500W på den, og den klarer ikke jobben som andre merker på 300W klarer.