x-kom hosting

Samoczynny restart komputera

Ewelunia
utworzono
utworzono

Witam. Komputer mi od wczoraj świruje. Mam Windows 7, 64bit. Od wczoraj sam mi się uruchamia co kilka/kilkanaście minut. Wyskakuje okienko: "Windows napotkał krytyczny błąd i zostanie uruchomiony ponownie w ciągu minuty." Zauważyłam że aktualizacje systemu windows się wyłączyły, udało mi sie teraz tą usługę windows update włączyć, ale coś nie aktualizuje, wyskakuje błąd. Podejrzewam wirus, ale wczoraj nie wchodziłam na żadne głupie strony. Mam program antywirusowy. Wczoraj wgrał mi się ten Security Shield, dla mnie to wirus, który sam bez pytania pojawia sie i skanuje system, usunęłam go - odinstalowałam, ale myślę że on coś mógł namieszać. Skanowałam antywirusem, znalazł kilka niegroźnych wirusów, usunęłam. Ale nadal są restarty. Nie wiem co robić, nie da się nic porobić na dłuższą chwilę. Za każdym ponownych uruchomieniem zmienia mi ikonki na duże i rozwala je. Skanowałam też programem Malwarebytes Anti-Malware, także nie pomógł. Znacie dobry program który przeskanuje/naprawi/znajdzie przyczynę?

Gość
komentarz
komentarz

To podaj logi z otl.
Jeżeli system 32 bitowy także logi z gmer-a bo zazwyczaj w parze chodzi zeroaccess.
Jeżeli 64 bitowy to ci podam co masz zrobic jak odpowiesz na mój post.

Ewelunia
komentarz
komentarz

Udało mi się przywrócić system o jeden dzień, w trybie awaryjnym. Od tej pory na razie jeszcze się nie uruchomił ponownie, ale nie wiem czy wirus jeszcze jest czy nie. Jakby co załączam logi:
[url="http://www.unk.pl/logi/OTL.Txt"]http://www.unk.pl/logi/OTL.Txt[/url]
[url="http://www.unk.pl/logi/Extras.Txt"]http://www.unk.pl/logi/Extras.Txt[/url]

Gość
komentarz
komentarz (edytowane)

Odinstaluj:
Pando Media booster

1. Uruchom OTL i w okno [b]Własne opcje skanowania /skrypt[/b]

Wklej

[code]
:OTL
O4 - HKU\S-1-5-21-70415364-3250276573-4211393280-1000..\Run: [AdobeBridge] File not found
O4 - HKU\S-1-5-21-70415364-3250276573-4211393280-1000..\Run: [PlayNC Launcher] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
:Files
C:\Users\Ewelina\AppData\Local\{1181B3CC-76BA-47E5-A469-551B745BDE70}
C:\Users\Ewelina\AppData\Local\{5FAE3CBA-CEEB-4889-A95E-F45727C4A60B}
C:\Users\Ewelina\AppData\Local\{EAB82B70-E3CE-40D8-88EA-F805B6DA11F3}
C:\Users\Ewelina\AppData\Local\{2FD1F0DE-0D02-4AB3-95F0-281677AEFBD7}
:Commands
[EMPTYTEMP]
[/code]

Kliknij [b]Wykonaj skrypt[/b]

2.Po restarcie kliknij [b]Sprzątanie[/b]

3.wykonaj mi skan dostosowany.

Pobierz systemlook x64

http://jpshortstuff.247fixes.com/SystemLook_x64.exe

UIruchom i do okienka wklej:
[code]
:reg
HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s

:filefind
services.exe

[/code]
Kliknij look i dostarcz raport

4. I jako że widzę malwarebytsa to przeskanuj nim system

Ewelunia
komentarz
komentarz (edytowane)

Zrobiłam tak jak napisałeś. Załączam log z systemlook:
[CODE]
SystemLook 30.07.11 by jpshortstuff
Log created at 22:01 on 25/07/2012 by Ewelina
Administrator - Elevation successful
========== reg ==========
[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]
(Unable to open key - key not found)
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}]
@="Microsoft WBEM New Event Subsystem"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32]
@="%systemroot%\system32\wbem\wbemess.dll"
"ThreadingModel"="Both"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]
@="MruPidlList"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
@="%SystemRoot%\system32\shell32.dll"
"ThreadingModel"="Apartment"

========== filefind ==========
Searching for "services.exe"
C:\Windows\System32\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB
C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB
-= EOF =-
[/CODE]

Malwarebytes nic nie znalazł.

Gość
komentarz
komentarz

Sytem jest w takim razie czysty bo skan dostosowany nic nie wykazał.

Ewelunia
komentarz
komentarz

dzięki wielkie :)

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.