Datorn verkar ha backats 3 veckor - vad kan ha hänt?

2015-05-16, 15:53 #1

Medlem

Reg: Apr 2002

Inlägg: 1 175

Idag på morgonen upptäckte jag att jag inte kunde hitta mitt antivirusprogram. Tänkte, nåväl, det var ju en piratkopia nedladdad från TPB, så kanske inte så konstigt. Nu på eftermiddagen skulle jag importera lite bilder till Adobe Lightroom och upptäcker då att sista importen skedde 21/4. Jag importerar bilder i stort sett varje dag, så det var mycket märkligt. Dessutom kunde jag konstatera att Lightroom 6 som jag installerade för 2-3 veckor sedan inte längre fanns installerat, jag var i Lightroom 5.7.
Sista importen till Lightroom 6 gjorde jag igårkväll, så något måste ha hänt i datorn under natten.

Operativ Windows 7

Är inte helt noob på datorer, anser mig som långt över genomsnittet, men detta förstår jag inte alls.

Vad kan ha hänt?

Citera

2015-05-16, 16:27 #2

Medlem

Reg: Apr 2002

Inlägg: 1 175

Jag svarar på mitt eget inlägg. Har konstaterat att windows har gjort en systemåterställning på egen hand i morse kl 04.48. Ångrade denna och och fick tillbaks rätt version av Lightroom vilket var det viktigaste!!

Frågan är dock fortfarande varför Windows själv väljer att göra en systemåterställning?? Det har gjorts ytterligare en idag vid 10-tiden.

Citera

2015-05-16, 16:36 #3

Medlem

Reg: Okt 2013

Inlägg: 11 845

Citat:

Ursprungligen postat av Dexter

Jag svarar på mitt eget inlägg. Har konstaterat att windows har gjort en systemåterställning på egen hand i morse kl 04.48. Ångrade denna och och fick tillbaks rätt version av Lightroom vilket var det viktigaste!!

Frågan är dock fortfarande varför Windows själv väljer att göra en systemåterställning?? Det har gjorts ytterligare en idag vid 10-tiden.

Titta efter i schemaläggaren varför ?

Citera

2015-05-16, 17:14 #4

Medlem

Reg: Apr 2002

Inlägg: 1 175

Citat:

Ursprungligen postat av 1FF

Titta efter i schemaläggaren varför ?

Ska det framgå i schemaläggaren? Har kollat där och vad jag kan se står det inget om systemåterställning.

I loggboken ser det ut så här:

http://forumbilder.se/EBAQV/2015-05-16

Citera

2015-05-16, 17:42 #5

Medlem

Reg: Okt 2013

Inlägg: 11 845

Citat:

Ursprungligen postat av Dexter

Ska det framgå i schemaläggaren? Har kollat där och vad jag kan se står det inget om systemåterställning.

I loggboken ser det ut så här:

http://forumbilder.se/EBAQV/2015-05-16

Det låter ju som schemalagda återställningar .

Jag har inget mer att komma med än ; gör ett malware sök .

Citera

2015-05-16, 18:39 #6

Medlem

Reg: Apr 2002

Inlägg: 1 175

Då förstår jag hur du menar. Hittar ingen schemaläggning som skulle motsvara detta och det har aldrig hänt innan.

Håller på att installera Malwarebytes nu och ska scanna av datorn.

Citera

2015-05-16, 19:08 #7

Medlem

Reg: Okt 2013

Inlägg: 11 845

Lösning ? - http://eforum.idg.se/topic/331910-datorn-%C3%A5terst%C3%A4ller-sig-sj%C3%A4lv/

Varför Av från TPB när du kan få lika bra legala - http://chart.av-comparatives.org/chart1.php

__________________
Senast redigerad av 1FF 2015-05-16 kl. 19:10.

Citera

2015-05-17, 18:51 #8

Medlem

Reg: Apr 2002

Inlägg: 1 175

Citat:

Ursprungligen postat av 1FF

Lösning ? - http://eforum.idg.se/topic/331910-datorn-%C3%A5terst%C3%A4ller-sig-sj%C3%A4lv/

Varför Av från TPB när du kan få lika bra legala - http://chart.av-comparatives.org/chart1.php

Jag har följt rådet från idg:s eforum nu och installerat alla updates. Avinstallerat piratkopian av NOD32 och håller just på att installera Avira antivirus.

Tack för råd och tips!!

Citera

2015-05-17, 18:54 #9

Medlem

Reg: Okt 2013

Inlägg: 11 845

Citat:

Ursprungligen postat av Dexter

Jag har följt rådet från idg:s eforum nu och installerat alla updates. Avinstallerat piratkopian av NOD32 och håller just på att installera Avira antivirus.

Tack för råd och tips!!

Kom tillbaka sedan och berätta hur det gick !

Citera

2015-05-18, 10:32 #10

Medlem

Reg: Apr 2002

Inlägg: 1 175

Citat:

Ursprungligen postat av 1FF

Kom tillbaka sedan och berätta hur det gick !

Upptäckte precis nyss att datorn gjorde ytterligare en spontan systemåterställning igårkväll kl 20.43. Har just backat återställningen och det ser ut som det lyckades. Håller just nu på att köra ComboFix för att se om den hittar något.

Citera

2015-05-18, 12:49 #11

Medlem

Reg: Okt 2013

Inlägg: 11 845

Citat:

Ursprungligen postat av Dexter

Upptäckte precis nyss att datorn gjorde ytterligare en spontan systemåterställning igårkväll kl 20.43. Har just backat återställningen och det ser ut som det lyckades. Håller just nu på att köra ComboFix för att se om den hittar något.

Hittade Combofix något ?

Kolla upp datorn med detta ifrån felsäk.läge - först - http://www.bleepingcomputer.com/download/rkill/ sedan - http://www.softpedia.com/get/Antivirus/Removal-Tools/aswMBR.shtml . Det borde hitta en dold schemaläggning .

Du bör kolla upp en del med datorn samt prova med en reparation av syst.restore - http://www.tweaking.com/content/page/windows_repair_all_in_one.html . Efter nedladdning/installation öppna programmet och gå till "step 2" och gör en pre scan - Sedan "step 5" och gör en filkoll - sedan repairs > open repairs > Beta repairs längst ner till vänster .

Sista alternativet är en reparations installation om du har en skiva - http://www.sevenforums.com/tutorials/3413-repair-install.html

En tid innan problemet uppstod - hade du gjort några ändringar på datorn - vilka som helst ?

För övrigt - Avira var ett bra val !

__________________
Senast redigerad av 1FF 2015-05-18 kl. 12:53.

Citera

2015-05-19, 12:27 #12

Medlem

Reg: Apr 2002

Inlägg: 1 175

Combofix raderade följande:

c:\programdata\PCDr\6584\AddOnDownloaded\4cb05034-365d-4b59-a070-5750405458b0.dll
c:\users\Dexter\AppData\Local\Microsoft\Windows\Te mporary Internet Files\{7D292783-443D-4D1A-B990-FE3D8505ABFF}.xps
c:\users\Dexter\AppData\Local\Temp\_MEI51042\_ctyp es.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\_elem enttree.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\_hash lib.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\_mult iprocessing.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\_psut il_windows.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\_sock et.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\_ssl. pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\_yapp i.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\commo n.time34.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\hasho bjs_ext.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\pyexp at.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\pysql ite2._sqlite.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\pytho n27.dll
c:\users\Dexter\AppData\Local\Temp\_MEI51042\pytho ncom27.dll
c:\users\Dexter\AppData\Local\Temp\_MEI51042\PyWin Types27.dll
c:\users\Dexter\AppData\Local\Temp\_MEI51042\selec t.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\unico dedata.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\usb_e xt.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\win32 api.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\win32 com.shell.shell.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\win32 crypt.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\win32 event.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\win32 file.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\win32 gui.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\win32 inet.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\win32 pdh.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\win32 pipe.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\win32 process.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\win32 profile.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\win32 security.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\win32 ts.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\windo ws._lib_cacheinvalidation.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\wx._a nimate.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\wx._c ontrols_.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\wx._c ore_.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\wx._g di_.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\wx._h tml2.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\wx._m isc_.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\wx._w indows_.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\wx._w izard.pyd
c:\users\Dexter\AppData\Local\Temp\_MEI51042\wxbas e294u_net_vc90.dll
c:\users\Dexter\AppData\Local\Temp\_MEI51042\wxbas e294u_vc90.dll
c:\users\Dexter\AppData\Local\Temp\_MEI51042\wxmsw 294u_adv_vc90.dll
c:\users\Dexter\AppData\Local\Temp\_MEI51042\wxmsw 294u_core_vc90.dll
c:\users\Dexter\AppData\Local\Temp\_MEI51042\wxmsw 294u_html_vc90.dll
c:\users\Dexter\AppData\Local\Temp\_MEI51042\wxmsw 294u_webview_vc90.dll

Inget har hänt sedan jag återställde igår förmiddag. Håller just på att installera om Avira som försvann vid gårdagens systemåterställning.

Ska ge mig på dina senaste tips nu. Börjar med de första två, avvaktar ett par dagar med de övriga.

Tack för dina tips!!

Citera

Datorn verkar ha backats 3 veckor - vad kan ha hänt?

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in