[es] - Restart kompa iz nepoznatih razloga

Darko82
Pozarevac

Član broj: 177517
Poruke: 15
*.dynamic.sbb.rs.

Profil

^{07.08.2008. u 23:19 - pre 203 meseci}

Imam gore pomenuti problem, od kako sam uzeo novu masinu. Komp se restartuje iz cista mira, prvo je to bilo na nekom od sajtova, bilo kog sadrzaja, sada nema pravila kada se restartuje. Od antivirusa imam Nod32 i Spybot SD.
Molim za pomoc!
Evo prilazem sliku task manager-a i hijackthis-a.
Pozzz!

Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:49:29, on 8/7/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.nvidia.com/content/...nguage=ENU&page=sysutility
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Program Files\Corel\Corel Graphics 12\Languages\EN\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=081508 serial=DR12WTX-9999998-YSP lang=EN
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Append to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/...ngerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 7256 bytes

Odgovor na temu

C.R.E.A.M.
Valjevo

Član broj: 179656
Poruke: 297
*.dynamic.sbb.rs.

Profil

Re: Restart kompa iz nepoznatih razloga

^{08.08.2008. u 00:33 - pre 203 meseci}

Verovatno hardverski problem. Pochni traziti od memorije.

Cash Rules Everything Around Me.

Odgovor na temu

engine.03
vishi sistem administrator

Član broj: 138735
Poruke: 12
77.46.192.*

Profil

Re: Restart kompa iz nepoznatih razloga

^{08.08.2008. u 07:05 - pre 203 meseci}

Probaj da uzmes neko dobro napajanje na pozajmicu, pa vidi da li se to jos desava. Probaj da ocistis memoriju ili je premestish u drugi slot na plochi i probaj sa nekim programom da je testirash (najpouzdaniji je gold memory) . Ako se jos uvek restartuje probaj da zamenish plochu :)

Odgovor na temu

Darko82
Pozarevac

Član broj: 177517
Poruke: 15
*.dynamic.sbb.rs.

Profil

Re: Restart kompa iz nepoznatih razloga

^{08.08.2008. u 08:51 - pre 203 meseci}

Hvala na odgovorima, probacu da zamenim napajanje, na njega nisam
obratio paznju kad sam kupovao kompjuter, bilo je fabricko, tj uz kuciste.

I da jos jedna stvar, Everest mi ne prijavljuje temperaturu procesora
vec samo temp. graficke (60) i hdd (35).

Pozdrav!

Odgovor na temu

biske86
Ivan Biševac

Član broj: 62435
Poruke: 980
*.vdial.verat.net.

+39 Profil

Re: Restart kompa iz nepoznatih razloga

^{13.08.2008. u 17:53 - pre 203 meseci}

Skoro sam imao sličan problem koji sam rešio pa možda i tebi posluži. Naime, drug me je zamolio da mu napravim komp jer mu loše radi i ja sam pristupio poslu. Pošto je imao dva operativna sistema xp rešio sam da mu reistaliram xp na formatiranoj particiji. To sam uspeo ali posle reinstalacije čim uđem na disk da pogledam nešto odmah padne sistem i restartuje se. U početku je bilo samo kad udjem na hard disk pa sam formatirao D particiju jer sam mislio da ima neke bad blocks pa možda to pravi probleme nestabilnom vindovsu. Ni to nije pomoglo pa sam uzeo svoj hard disk i postavio ga u to kućište i zaključio da hard definitivno nije jer je problem ostao. Onda sam googlao po netu i shvatio da imam problem sa RAM memorijom. Komp ima dve memorije od po 256MB i skinuo sam jednu i onda je dobro radilo. Čim vratim ovaj memorijski modul vraća se problem sa padanjem sistema. Tako sam zaključio da je problem u memoriji koju sam izbacio i definitivno rešio problem. Ne kažem da će tebi pomoći ali vredi probati. Pozdrav i javi šta si uradio..

http://biske.rs

Odgovor na temu

Darko82
Pozarevac

Član broj: 177517
Poruke: 15
*.dynamic.sbb.rs.

Profil

Re: Restart kompa iz nepoznatih razloga

^{16.08.2008. u 16:38 - pre 203 meseci}

Evo ovako, da se javim.
Od hardvera nisam nista menjao, za sad. Instalirao sam Malwerbytes i tada mi se javio nod32
sa virusom hupigon trojan, mozda nije nista, ali od tad se malo manje restartuje,
tj mozda se jednom ili dva puta restartovao od tad. Malwerbytes nije prijavio ni jedan virus niti
neku gresku. Mozda problem jos uvek stoji, ali mi ne smeta vise toliko.
E sad ostaje da testiram memoriju, napajanje, plocu i grafiku, pa cemo videti sta ce biti posle.

Pozdrav i hvala jos jednom...

Odgovor na temu

magna86
Anti Malware Fighter

Član broj: 189287
Poruke: 557

Sajt: www.mycity.rs/Ambulanta

+16 Profil

Re: Restart kompa iz nepoznatih razloga

^{24.08.2008. u 20:43 - pre 203 meseci}

Iskljuci automatski restart racunara mozda pomogne

Idi u Control Panel i startuj System panel
klikni na advanced tab i na Startup and Recovery Settings dugme
iskljuci Automatically Restart u System Failure delu prozora.
restartuj comp

http://www.itfix.biz/images/Malware.JPG

Odgovor na temu

Nazzgull
Nikola Plavšić
Elektrotehnicka skola " Mihajlo
Pupin "
Budisava

Član broj: 172019
Poruke: 4
77.46.176.*

Sajt: srbija.wowmmorpg.net

Profil

Re: Restart kompa iz nepoznatih razloga

^{24.08.2008. u 22:02 - pre 203 meseci}

Za početak, nova Java 7
Download zadnju verziju Java Runtime Environment (JRE) 6 ( Link-- > http://java.sun.com/javase/downloads/index.jsp )
Povuci dole dok ti ne kaže "Java Runtime Environment (JRE) 6 Update 7".
Klkni na "Download" dugme desno.
Kad ti se otvori neki prozor, imaćeš da odabereš jezik, odaberi i "agree" ,onda klikni na Continue.
Klikni na link Windows Offline Installation i snimi na Desktop.
Ugasi sve pokrenute programe - osim tvog pretraživača.
Idi na Start > Control Panel dupli klik na Add or Remove Programs i obeleži staru Javu.
Klikni na Remove ili Change/Remove dugme.
Restartuj računar kad obrišeš Javu.
Onda dvaput klikni na fajl jre-6u7-windows-i586-p.exe na Desktopu, da instaliraš poslednju verziju Jave.

Ugasi i ukloni WinampAgent

Sada skini SDFix sa ove adrese http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

-Klikneš dva puta na SDFix.exe i ekstraktuješ ga na hard disk, particiju gde je windows instaliran, obično C:
-Znači ovako da izgleda C:\SDfix

-Restartuješ računar
-Pre nego što se pojavi Windows logo, pritiskajte F8 dugme, da se pokrene Advanced Options Meni.
-Selektujte Safe Mode i pritisnite Enter.
-Kad se sve pokrene izaberete vaš normalan Account, ne Administratora.

-Kada uđete u WIndows , otvorite C:\SDFix i nađete RunThis.bat
-Pokrenete ga i pritisnite Y, kao Yes
-Obrisaće [color=#ff0000]sve[/color] Trojance u Servisima i System Registry .
-Posle toga ćete imat ida pritisnete bilo šta da restartujete računar, uradite to.
-Kad se PC restartuje ,računar će automatski pokrenuti Fixtool koji će obrisati sve one koje nije smeo da briše odjednom.
-Kad završi, pitaće te da pritisneš bilo šta da ti pokrene računar.
-Kad uđe na Desktop otvoriće ti se Log fajl, koji moraš da snimiš tamo gde je SDFix, C:\SDFix\ , snimi ga pod imenom Report.txt.

Report.txt mi postuj ovde.

Don't forget to say thanks.

Odgovor na temu

Darko82
Pozarevac

Član broj: 177517
Poruke: 15
*.dynamic.sbb.rs.

Profil

Re: Restart kompa iz nepoznatih razloga

^{02.10.2008. u 19:29 - pre 201 meseci}

Izvinjavam se sto nisam odgovarao na poruke, jedno vreme nisam bio kuci.
Prvo da kazem da jos uvek nisam resio problem, jednostavno se kompjuter i dalje restartuje.
Pre neki dan sam mu promenio napajanje, stavio od drugara chieftec-ovo od 400w
i problem nije resen. Uradili smo mu test, tj jedno mucenje.
Upalio sam Photoshop, Sony Vegas, i jos brdo programa i jos pustili 3d mark. Ma ni da zucne,
nije se ni jednom restartovao. Ustanovio sam da se restartuje samo pri kontaktu sa internet
programima (Firefox, IE, Msn...). Desi se samo od sebe, bilo gde da kliknes...[puf, restart],
ali ne svaki put, samo nekad, nije toliko ucestalo,ali smeta.
Uradicu ovo sto ste mi napisali pa cu da postujem kasnije "Report.txt"
Ako ni to ne uspe, onda moram da obaram sistem, jeste da je to najlakse resenje, ali imam
puno programa instalirano, i muka mi je da to ponovo instaliram, morace da se radi ghost.

Pozdrav...

Odgovor na temu

Darko82
Pozarevac

Član broj: 177517
Poruke: 15
*.dynamic.sbb.rs.

Profil

Re: Restart kompa iz nepoznatih razloga

^{02.10.2008. u 20:40 - pre 201 meseci}

Evo, upravo sam odradio test.

Code:

[b]SDFix: Version 1.230 [/b]
Run by Administrator on Thu 10/02/2008 at 21:13

Microsoft Windows XP [Version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files [/b]:

No Trojan Files Found

Removing Temp Files

[b]ADS Check [/b]:

                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-02 21:35:55
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\AVG\\AVG8\\avgupd.exe"="C:\\Program Files\\AVG\\AVG8\\avgupd.exe:*:Enabled:avgupd.exe"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:

[b]Files with Hidden Attributes [/b]:

Mon 28 Jan 2008     1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008     5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Mon 28 Jan 2008     2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Mon 30 Jun 2008            56 ..SHR --- "C:\WINDOWS\system32\536974A68D.sys"
Mon 30 Jun 2008         1,890 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Fri  8 Aug 2008         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"

[b]Finished![/b]

Odgovor na temu