Några enkla saker för att upptäcka bluffmail

Här är några enkla saker för att se att ett mail som du har fått från ett företag/ organisation är ett bluffmail. Är du misstänksam ska du inte klicka på några länkar i mailet, radera mailet.
I detta exempel är det ett bluffmail där man ska tro att avsändaren är Telia.

1. Var misstänksam, varför skulle ett företag helt plötsligt skicka dig en e-faktura eller ändra på faktureringsrutiner på detta sättet.

2. Syna mailet, börja med att kontrollera avsändaren. Telia har ingen mailadress som slutar med @ttnet.org

3. Kontrollera stavning, i detta fallet tror jag knappast att du tänker uppgradera villan.

4. Kontrollera på företagets hemsida, i detta fallet Telia för de brukar varna när såna här mail är i omlopp. Vill du vara säker ring företaget och kontrollera med dem.

Exempel på bluffmail

App store har fel språkinställning efter uppgradering

Problembeskrivning

Om din iPhones App store har fel språk efter en uppdatering då kan du inte ladda ner eller uppdatera dina appar på mobilen. Om du försöker kommer det ett felmeddelande att du inte kan ladda ner för at du har fel språkinställning och du hänvisas till en supportsida hos Apple.

Lösning

Gå till Inställningar/Allmänt/Språk. Där ser du fler språk installerat än svenska, jag hade engelskt språk. Jag tog bort det engelska så att endast det svenska fanns kvar. Nu fungerar App store igen och språket i den är svenska.

Windows 10 utforskaren stängs ner direkt vid start

Dagens Windows 10 problem. En användare fick problem med utforskaren på datorn (explorer.exe)

Felbeskrivning

När användaren försökte starta den blinkade fönstret till och stängdes ner direkt. Samma sak om man öppnade den med "Windows+E". Om man startade ett program som Word då gick det utan problem att bläddra i mapparna.

Event-ID
I felloggen var det Event-ID 1000, fel uppstod i modul ntdll.dll Ett felmeddelande som jag inte hittade något vettigt med när jag sökte på det.

Orsak till fel

Efter lite undersökning hittade jag orsak till detta fel. Det visade sig att det hade blivit något fel med Snabbåtkomst. Jag startade upp en utforskare med att söka "Den här datorn" och då öppnades utforskaren utan problem. Klickade jag på Snabbåtkomst då stängdes den ner direkt.

Problemlösning

För att lösa detta gör följande.

1. Starta utforskaren genom att söka efter "Den här datorn"

2. I utforskaren välj "Arkiv-Ändra mapp och sökalternativ"

3. Under "Sekretess" rensa historik för utforskaren.

Outlook vill koppla sig till temporär postlåda efter migrering till Office 365

Efter migrering från egen intern mailserver till Office 365 får en del användare detta felmeddelande fast deras Outlook kopplar sig rätt mot Office 365. Det hjälper inte heller med att ta bort och skapa ny profil eller ta bort .ost filen för att åtgärda detta.

Orsak

Outlook har en cache som uppdateras med ett visst tidsintervall. Om man som i detta fallet pekar om den till Office 365 kan cache ge upphov till detta fel.

Lösning

1. Kontrollera att Outlook kopplar upp sig mot rätt mailserver.
Det gör du genom att hålla nere CTRL+SHIFT och högerklicka på Outlook-ikonen nere vid klockan. Välj "Anslutningsstatus" för att se att den kopplar upp sig mot rätt server.
Är det Office 365 då ska det vara den här adressen: https://outlook.office365.com

3. Stäng av "Ladda ner delade mappar"
Den inställningen hittar du här i Outlook: "Arkiv/kontoinställningar/kontoinställningar, ändra din mailbox." klicka på "Avancerat" och avmarkera  "Ladda ner delade mappar" Klicka på "OK"

4. Stäng av cachelagrat Exchange-läge. Den inställningen hittar du här i Outlook: "Arkiv/kontoinställningar/kontoinställningar, ändra din mailbox." Välj nästa och slutför. Starta om Outlook så ska det fungera igen.

5. Ta bort cachefilen som har filändelse .ost I Windows 10 hittar du den här;
"C:\Users\användarnamn\AppData\Local\Microsoft\Outlook\användarnamn.ost"

Windows 10 - standardskrivare ändras efter senaste uppdatering

Har du också märkt att efter den senaste uppdateringen av Windows 10 förändras standardskrivare vilket medför en del problem om man inte kollar var utskriften skickas.

Orsak

Det som orsakar detta beteende är en ändring som Microsoft har gjort för skrivare. Om du öppnar "Skrivare och skannrar" på din dator och skrollar nedanför skrivarna hittar du en ny inställning. "Låt Windows hantera min standardskrivare" Med denna På då kommer Windows ihåg var du skrev ut senast, gjorde du en PDF då får du PDF-skrivare som standardskrivare vilket man inte vill.

Lösning

Observera att du följer dessa instruktioner och gör detta på egen risk! Se till att om det är möjligt göra detta på en testdator eller en mindre viktig dator. Ta backup på dator och register innan du gör ändringar.

Manuellt

Öppna "Skrivare och skannrar" och ändra inställning för Låt Windows hantera min standardskrivare till Off.

Via Group policy

Det finns ingen inställning för detta i group policys, för att ändra på denna inställning behöver en befintlig registernyckel ändras. Starta GPMC och gå till:

"Användarkonfiguration-Inställningar-Windows-inställningar-Register" 

Skapa en ny registernyckel med följande värden:

Registeringsdatafil: HKEY_CURRENT_USER

Nyckelsökväg: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

Värdenamn: LegacyDefaultPrinterMode

Värdetyp: REG_DWORD

Data: 1

(1=AV, 0=PÅ)

Spara och stäng, kör GPUPDATE på din dator för att se att inställning ändras.

Windows 10 - Problem med schemalagda jobb

Det verkar som att Microsoft har missat att se över hur schemalagda jobb uppgraderas när man uppgraderar från Windows 7 till Windows 10.

Felmeddelande

När jag startar schemaläggaren på en del datorer som har uppgraderats får jag följande felmeddelande:

"Den markerade aktiviteten xxx finns inte längre. Klicka på Uppdatera för att visa aktuella aktiviteter" Beroende på hur många jobb som är felaktiga kan det bli en del liknande felmeddelanden. Jag har hittat en pc med ca 20 felaktiga schemalagda arbeten. Klickar du på Uppdatera då får du gå igenom alla felmeddelanden igen. Du ser inte heller de schemalagda arbeten som är felaktiga i schemaläggaren och kan inte redigera dem.

 Orsak

Schemalagda arbeten sparas på tre ställen på en dator:
1. "C:\windows-System32-Tasks" där finns filer med de schemalagda jobben på din dator.
2. I registret under "HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows NT-CurrentVersion-Schedule-TaskCache-Tasks"
3. I registret under "HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows NT-CurrentVersion-Schedule-TaskCache-Tree"
Om information blir fel på något av dessa ställen då kommer felmeddelande ovan. Det finns många sidor med mer utförlig information om detta.

Lösning

Observera att du följer dessa instruktioner och gör detta på egen risk! Se till att om det är möjligt göra detta på en testdator eller en mindre viktig dator. Ta backup på dator och register innan du gör ändringar.

 Manuellt

Skriv ner vilka schemalagda arbeten som genererar felmeddelande.

I registret gå till "HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows NT-CurrentVersion-Schedule-TaskCache-Tree" och markera ett felaktigt arbete. Notera vilket Id som arbetet har. Radera denna nyckel efter att du har gjort det.

Gå till "HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows NT-CurrentVersion-Schedule-TaskCache-Tasks" sök upp nyckel med det Id som du noterat. Radera den registernyckeln.

Öppna Schemaläggaren, välj Importera aktivitet...
Bläddra till "C:-windows-System32-Tasks" och importera det arbete som du precis har raderat. Om du får felmeddelande att arbetet redan finns har du inte raderat rätt registernycklar. Du kan alltid döpa om för att importera det eller så rättar du till i registret. Gör om detta arbete med alla felaktiga jobb.

 Rätta till med skript

Du kan ladda ner skript för att få detta utfört med automatik. Program som du ska ladda ner heter Repair Tasks och du hittar det här:
https://repairtasks.codeplex.com 

Detta program är enkelt att använda, se till att du tar backup på alla schemalagda arbeten innan du reparerar dem. 

Detta program kan inte åtgärda fel med schemalagda arbeten som inte fungerar av andra orsaker än det ovan.

Det vore bra om Microsoft hade kunnat rätta till detta med en uppdatering istället för att man själv ska behöva göra detta arbete.

Krypterade filer på datorn - cryptxxx

Idag fick jag en riktig utmaning med en användares dator vars filer hade blivit krypterade. När man startade upp och loggade upp fick man detta varningsmeddelanden både som bild och html-sida.

För att låsa upp filerna är man tvungen att betala en större summa pengar, 500$ inom en viss tid sen dubbleras kostnaden.

Filerna som var krypterade hade filändelse .crypt och Office-dokument, bilder och PDF var krypterade och de gick inte att öppna.

Steg 1. Rensa datorn

Rensa datorn var snabbt ordnat. Det fanns några registernycklar i Run och Runonce att radera samt några filer i mappen c:\programdata att radera. Det finns flera sidor som beskriver hur du gör denna rensning.

Steg 2. Försök med att ta bort kryptering lyckades delvis

Jag testade de verktyg som Kaspersky har för att knäcka krypteringen men ingen av dem fungerade på den här versionen.

Det program som verkade fungera var RansomwareFileDecryptor från Trend Micro. Programmet kan du kostnadsfritt ladda ner här: http://esupport.trendmicro.com/solution/en-US/1114221.aspx

Tyvärr var denna dator drabbad av Cryptxxx version 3 och då dekrypterades filerna endast delvis vilket inte hjälper. Blir att vänta och hoppas på att det kommer ett bättre dekrypteringsprogram för detta snart.