Opakovaný restart Win XP při bootování (vyřešeno)

[Hai]

Mám XP teprv 2 roky a nedávno mi začaly pěkně lézt krkem. Problém má vždy stejné schéma:
1. Zapnu počítač, po načtení systému (na monitoru je login obrazovka) se počítač zničehonic vypne a startuje se sám od znova.
2. Bootuje se znovu, přičemž to celé klekne v půli načítání Windowsů. Opět se samo restartuje.
3. Bootuje se znovu, tentokrát to vše spadne když Win dokončí chkdsk. Samo se restartuje.
4. Bootuje se znovu, vše je v pořádku, naloguji se, pracuji cca 3 minuty a pak zase černočerná obrazovka - zase autorestart.
5. Bootuje se znovu, (jsem už dost unavený a naštvaný ), tentokrát se nic neděje, přihlásím se a ať pracuji jakkoliv dlouho, nic se nestane.

Kroky 2 a 3 se můžou opakovat. Po kroku 4 však vždy přijde krok 5. Nechápu to - nevím jestli je to virus, protáhl jsem disk před NOD32 a nic to nenašlo. Zkoušel jsem defragmentovat disk, ale problém přetrvává.

Prosím poraďte mi a tipy typu 'pořiď si Linuxy' atp. neberu
Díky moc.

mod. by mikel: změna nadpisu

[Reklama]

[mijaja]

No virus to být nemusí, i když za to bych nikdy nedal ruku do ohně, ale je tam možná nějaký konflikt hardwaru. Nepřidával jsi do kompu nějaké nové komponenty? Nemáš třeba příliš přetaktovaný procesor, nebo grafiku? Měl bys sem dát více informací o tvém PC.

[Hai]

No mám Celeron 1.7 GHz 256 MB, běží Windows XP Home bez SP2 (ani pozdějších). Nové komponenty jsem nepřidával, procesor jsem nepřetaktovával, protože to ani neumím a grafárnu (pěknej šunt GeForce 4 MX 420) nijak nezaměstnávám, aspoň si to myslím. .
Nevím jestli je to hardwarová chyba, na jednu stranu ten error vypadá trochu moc pravidelné, ale třeba se mi to jen zdá...

[mijaja]

A nedává ti to nějaké hlášky před tím rebootem? (Tím se vyznačovaly některé viry). Když tak zkus udělat log z HijackThisu (odkaz pod čarou) a dej ho sem.

[mikel]

Popiš, co nejpřesněji konfiguraci hardwaru včetně zdroje.

Zkoušel jsi někdy přeinstalovat windowsy i s formátem disku nebo jedeš ty 2 roky na stejné instalaci?

[Hai]

To mě omyjte, teď je zase vše v pořádku. Přeinstalaci jsem naposledy dělal právě před dvěma roky (přibližně) a zformátoval jsem disk na FAT32,už ani nevím proč.
Nic jsem nezměnil, jen jsem si před půl rokem dokoupil bezdrátovou myš a klávesnici, poté mám 3 měsíce nový monitor, to je asi vše. V době, kdy nastaly problémy, jsem nic výrazného neměnil.

Kdyžtak tady je výjezd informací o mém procesoru.

Ještě zkusím ten HijackThis, schválně co to poví.[/url]

[Hai]

Pardon ono je tam trochu moc věcí navíc. Ten program co to vytváří se z tohoto hlediska nedá moc dobře konfigurovat.

[mijaja]

Everest je dobrá věc, ale nenapoví nic o tom, jaké procesy ti probíhají v kompu. Na to je nejlepší Hijackthis. Jak ti vyjede log, dej Ctrl-A a vlož ho sem do zprávy.

[mikel]

Dej sem ten log z HJT. Myslím, že tady má už smysl jedině zjistit, jestli nemáš na počítači nějaký vir, trojan nebo spyware. Když to budé čisté, zálohuj si data, zformátuj disk a nainstaluj znova XP a další programy, které používáš.
Nevěřil bys. kolik "smetí" se nabalí na okna za 2 roky provozu, zvlášť když instaluješ a odinstalováváš různé aplikace nebo hry nebo používáš internet. A občasná přeinstalace je bohužel součást života s Windowsy.

[Rimmer]

Ty restarty mi připadají dost divný, jak už bylo řečeno o něco výše, viděl bych i já chybu v HW. To, že je nutný několkrát restartovat.....?? No, měl bych podezření na problém s pevným diskem nebo pamětí. Nejhorší na tom všem je to, že ti pak počítač bez problému chodí. Co takhle zkusit ten 1. start počítače rovnou pustit do nouzového režimu, děje se to samé??

Potom by taky bylo možný vytvořit při bootu počítače bootlog, ve kterým by jsme třeba taky něco mohli najít.

[mijaja]

Mrkni například sem, musí tam být běžící procesy (ty tam máš) ale zbytek ti chybí (tam bývá kolikrát to nejdůležitější - to jsou ty položky z registrů s číslem na začátku řádku).
Ten zbytek v tomto příspěvku je pro náš účel nepotřebný. Stáhni si HJT do samostatné složky na disku a rozbal, pak jej spusť a zmáčkni hned to první tlačítko "Do system scan and save a logfile" Potom chvíli počkej a objeví se poznámkový blok s logem HJT a ten sem celý zkopíruj. Pamatuj, že HJT musí mít svou samostatnou složku, aby ti ten log vytvořil a tam si jej také uložil, kde jej také najdeš


A už teď tam vidím Gatora, ezSP_Px = spyware nebo virus - práce bude hodně

[Hai]

Sorry, nějak jsem se do toho programu zanořil a dal jsem úplně jiný scan. . Tady je jak si poradil.

Logfile of HijackThis v1.99.1
Scan saved at 16:53:04, on 11.12.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS.1\System32\smss.exe
C:\WINDOWS.1\system32\winlogon.exe
C:\WINDOWS.1\system32\services.exe
C:\WINDOWS.1\system32\lsass.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\NOD32\nod32krn.exe
C:\WINDOWS.1\System32\nvsvc32.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\system32\ZONELABS\vsmon.exe
C:\WINDOWS.1\Explorer.EXE
C:\WINDOWS.1\SOUNDMAN.EXE
C:\WINDOWS.1\System32\ezSP_Px.exe
C:\Program Files\RAM Idle\RAM_XP.exe
C:\Program Files\NOD32\nod32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS.1\System32\P2P Networking\P2P Networking.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NoAds\NoAds.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Logitech\SetPoint\kem.exe
C:\PROGRAM FILES\LOGITECH\SETPOINT\KHALMNPR.EXE
C:\WINDOWS.1\System32\mdm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Opera75\opera.exe
C:\Documents and Settings\Hai Mac\Dokumenty\Programování\Visual B++\Projekty 2005\MenuIt\MenuIt.exe
C:\Documents and Settings\Hai Mac\Downloads\Programs\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchgateway.net/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchgateway.net/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://red.clientapps.yahoo.com/customi ... .yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customi ... earch.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/customi ... .yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchgateway.net/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.searchgateway.net/search/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
F1 - win.ini: run=C:\WINDOWS.1\..\PROGRA~1\COMMON~1\MICROS~1\MSInfo\msinfo.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.1\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS.1\System32\NeroCheck.exe
O4 - HKLM\..\Run: [WINSTA~1.EXE] C:\WINDOWS.1\System\WINSTA~1.EXE -b
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS.1\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [RAM Idle Professional] C:\Program Files\RAM Idle\RAM_XP.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [dptzeq] c:\windows.1\system32\dptzeq.exe -start
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\NOD32\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.1\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS.1\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [NoAds] "C:\Program Files\NoAds\NoAds.exe"
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [HijackThis startup scan] C:\Documents and Settings\Hai Mac\Downloads\Programs\hijackthis\HijackThis.exe /startupscan
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Analyzovat LeechGetem - file://C:\Program Files\LeechGet 2004\\Parser.html
O8 - Extra context menu item: Download LeechGetem - file://C:\Program Files\LeechGet 2004\\AddUrl.html
O8 - Extra context menu item: Download s průvodcem LeechGetu - file://C:\Program Files\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Sothink SWF Decompiler - C:\Program Files\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O8 - Extra context menu item: Yahoo! Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes0521.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes0521.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: SWFDecompiler - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Decompiler - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.vnromance.com/tdserver.cab
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {10B80396-96A7-11D3-B7A6-00A0C94C6AE0} (ParallelGraphics Cortona VRML 1.0 to VRML 2.0 convertor) - http://www.parallelgraphics.com/bin/cortvrml10.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll
O16 - DPF: {5DB05CB8-7751-469D-A1DD-45C8C201C013} (Blender 3D Plug-in Active X Control) - http://download.blender.org/release/plu ... Plugin.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftup ... 9827692888
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 9827654919
O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/bin/cortvrml.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promot ... WebAAS.cab
O16 - DPF: {A17E30C4-A9BA-11D4-8673-60DB54C10000} (YahooYMailTo Class) - http://us.dl1.yimg.com/download.yahoo.c ... pi_416.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O16 - DPF: {BD3653E4-884B-43C4-970B-670802501B7F} - http://akamai.downloadv3.com/binaries/P ... _EN_XP.cab
O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - http://akamai.downloadv3.com/binaries/I ... _EN_XP.cab
O16 - DPF: {C7B05B62-C8D7-438C-840B-4994DAAA8EEE} - http://webpdp.gator.com/v3/download/pdp ... ainads.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A87021FD-636C-4F52-8642-AB462C436703}: NameServer = 194.228.2.1 194.228.41.113
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O19 - User stylesheet: C:\WINDOWS.1\Web\oslogo.bmp (file missing)
O19 - User stylesheet: C:\WINDOWS.1\default.css (HKLM)
O20 - Winlogon Notify: LBTServ - C:\Program Files\Common Files\Logitech\Bluetooth\lbtserv.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apache2 - Unknown owner - C:\Program Files\Apache Group\Apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-max-nt.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\NOD32\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.1\System32\nvsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\COMMON~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS.1\system32\ZONELABS\vsmon.exe