Resetovanje kompa kod koriscenja BitComet-a i Emule-a

Pozdrav svima,

Imam problema sa BitComet-om i Emule-om. Naime, kada ih startujem i pustim da skidaju sa interneta, prodje nekih 15-20 minuta i kompjuter se restartuje. To mi se ne desava kada koristim ApexDC, ni sa domacim ni sa stranim hubovima. Da li je neki virus u pitanju (pretrazio sam sa AVG-om i ukljucen mi je ZoneAlarm v. 5.1.) ili nesto drugo?

Hvala unapred

Mile

Skini HijackThis, skeniraj računar sa tim programom i pastuj ovde log.

Evo log fajla koje je dao HiJackThis. Nadam se da ce pomoci

pozdrav Mile

-------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:14:33, on 29.08.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVG\AVG8\avgrsx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Fast.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Webshots\WebshotsTray.exe
C:\Program Files\Total Commander XP\TOTALCMD.EXE
C:\Downloads\HijackThis.exe

R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\en-us\msntb.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Program Files\Corel\Corel Graphics 12\Languages\EN\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=091209 serial=DR12WRX-0394852-DNE lang=EN
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Webshots.lnk = C:\Program Files\Webshots\WebshotsTray.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Webshots.lnk = C:\Program Files\Webshots\WebshotsTray.exe (User 'Default user')
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\WebshotsTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia....ockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Reote 2009 (Remte_Server_2009) - Unknown owner - C:\Program Files\Reota\Reota.exe (file missing)
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professional 2005.SR1\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professional 2005.SR1\RpcSandraSrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 8683 bytes

-----------------------------------------------------------

Popravi ovo:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll/206 (file missing)

O23 - Service: Reote 2009 (Remte_Server_2009) - Unknown owner - C:\Program Files\Reota\Reota.exe (file missing)

Što se tiče ovoga:

O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\WINDOWS\System32\shdocvw.dll

ovo potiče od programa SmartShopper, proizvođač programa garantuje da program u sebi ne sadrži adware/spyware, tako da ne bude zabune.

Preporučujem ti da skineš program Malwarebytes' Anti-Malware i da skeniraš sa njim računar.

Da li se samo resetuje, ili dobijes i neku poruku o gresci (ili mozda cak i plavi ekran sa greskom)? Ima li nesto u sistemskim logovima (Start > Run > pa ukucas "eventvwr.msc" i proveris pod Application i System da li imas nekih gresaka.

Ovakve stvari se cesto desavaju i kada nedostaje ili je ostecen neki sistemski fajl, narocito ako si imao neki malware na racunaru pa nije sve bilo uklonjeno kako treba i vraceno u predjasnje stanje. Meni se recimo desavala slicna situacija kao kod tebe nakon sto sam uklonio jednog trojanca, ali prilikom narezivanja diskova, i nekad mi je uspevalo da narezem recimo 3 diska u nizu, a nekad ni prvi nisam uspevao da zavrsim. Preporucujem ti da odradis najpre scandisk na sistemskoj particiji (otvori command prompt pa kucaj "chkdsk /f /v" i pritisni enter, i ako treba restartuj racunar pa ga pusti da odradi skeniranje prilikom dizanja sistema), i onda ako imas pri ruci instalacioni CD od Windowsa (pretpostavljam da je u pitanju Windows XP, tako pise kod tebe u profilu), u command promptu najpre otkucaj "sfc /purgecache" pa pritisni enter, pa onda kucaj "sfc /scannow", pa opet enter, i kada od tebe zatrazi instalacioni CD ubaci ga u uredjaj.

Mrka kapa.

Milan86:
Odradio sam HiJackThis, to nije pomoglo. Posle sam instalirao Malwarebytes Anti Malware, on je nasao nekoliko Trojanaca, nekoliko Malware-ova, jedan BackDoor i dva virusa za kradju lozinki. Nakon toga sam restartovao i pustio BitComet, koji je dosta dugo radio (recimo, nekih 5-6 sati) bez resetovanja. I tek sto sam se ponadao da je resen problem, sutradan sam ponovo pokrenuo BitComet i opet je poceo da se restartuje posle 15-20 minuta rada. Ponovo sam pustio AntiMalware i on ovaj put nije nista nasao (tj., ocistio je kompjuter vec prosli put). I eto tako.

Valjan:
Probao sam sve sto si napisao i sve je izgleda OK. Nije mi prijavio nikakvu gresku. Inace, jedina informacija sto se tice samog resetovanja je ta da kad se posle reseta windows podigne, pokaze prozor u kome pise kako se Windows nije ugasio 'properly'.

Hvala vam na savetima, ali sve u svemu mi izgleda ne ostaje nista osim reinstalacije Windowsa.

pozdrav Mile

Pa ako to ispise, garant ima nesto i u Event Vieweru, ili pod Application ili pod System, samo treba pronaci. Racunar se resetuje sam od sebe ili ako ima hardverskih problema (pregrevanje i sl.) ili ako prilikom pristupanja nekom drajveru ili sistemskom fajlu sve ode malo u... Honduras. Znaci, garant ti kompjuter govori "sta ga boli", samo treba da pronadjes i procitas i resis problem. Ako nije malware, i ima nesto u sistemskim logovima, onda prebaci temu u forum Windows Desktop pa da se vidi sta je i kako da se popravi.

Rekao bih da nije problem vezan za malware. Moze biti do brljavljenja ADSL modema tokom koriscenja odredjenih P2P i torrent softvera usled maksimalnih 10 half-open konekcija na XP-u ako to nije vec sredjeno/patchovano ili do ZoneAlarm-a koji je zloglasan po prouzrokovanju BSOD-a/restartovanja raunara usled BSOD-ova u kombinaciji sa odredjenim drugim softverom itd...

RESEN PROBLEM !!!!

Ukratko, stvar je bila u USB portu preko koga sam vezivao kablovski modem (SBB). Naime, ploca i modem se nisu slagali kako treba, i onda mi je tip iz SBB tehnicke podrske rekao da povezem modem preko mrezne kartice, sto sam i ucinio, i od tada evo vec dva dana radi kako treba.

Inace, koga zanimaju detalji, formatirao sam i C i D particiju, instalirao WinXP SP3, i kod startovanja BitComet-a pojavljivao mi se plavi ekran sa informacijama o problemu sa IRQ-om, memorijom i tome slicno. Obukao sam cipele i taman sam hteo da krenem prema Brankovom mostu, kada mi je na pamet pala ideja da zovem SBB tehnicku podrsku. Oni su mi predlozili gore navedeno i evo za sada fercera. Jedino sto mi je ostala misterija je to kako je ApexDC radio kako treba, i na domacim i na stranim HUBovima, a BitComet nije hteo.

Hvala puno svima na savetima.

pozdrav Mile

Eto. To mi je promaklo da pomenem, a vec ima pisano ovakvim problemima i na ESu kao na primer u ovoj temi...

Pa sto ne rece da si na SBB-u i da si jos kacio to cudo preko USB-a? Ja sam licno iskusio pre nekoliko godina da ta kombinacija nikako ne valja, pa bih ti odmah rekao da prebacis sve na UTP. Resili bismo problem za 2 nanosekunde.

A i mi nismo pazljivo posmatrali Lepo pise da je na SBB-u