Zamrávání PC......

[martin.kubin]

Už delší dobu asi tak půl roku řeším se svým PC jeden velký problém. Hodně často, někdy hned po startu jindy v průběhu práce s PC mi znenadání zamrzne PC. Nesvítí ani červená LED dioda a jedinej možnej způsob je trvdej restart. Nejvíce je na tom zvláštní to, že je jedno co dělám. Jestli hraji hry, vypaluji a nebo je PC jenom zapnuté. Prostě je to jendo a sekne se. Někdy do hodiny i 2, někdy za 4 hodiny jednou a jindy se nesekne vůbec. Už opravdu nevím co s tím je a nevím si rady. Moje PC má asi 3,5 roku a dříve tohle nědělalo. Nainstalováno mám XP SP 2, Duron 750, 2x128 RAM, 1x WD 20 GB, 1x WD 120 GB, nVIDIA Ge force 440 MX

Tento problém jsem už hodně řešil a konzultoval s ostatními. A většinou mi bylo řečeno toto.
-Přehřívání 1 z pevných disků
-chyba v XP
-poškozený pevný disk
-Jiná hardwarová chyba

tak mi prosím zkuste poradit....

[Reklama]

[Jidhash]

takže předpokládám že vše z toho co ti bylo řečeno je v pořádku
tak to by mohl být nějaký neřád, zkopíruj jsem svůj log z hijackthisu

[martin.kubin]

tady to je....

Logfile of HijackThis v1.99.1
Scan saved at 23:40:46, on 2.2.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
D:\WINDOWS\system32\drivers\KodakCCS.exe
D:\Program Files\Eset\nod32krn.exe
D:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
D:\WINDOWS\system32\ScsiAccess.EXE
D:\PROGRA~1\NORTON~2\SPEEDD~1\nopdb.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\MSN Apps\Updater\01.02.3000.1001\cs-cz\msnappau.exe
D:\DOCUME~1\MARTIN\LOCALS~1\Temp\Dočasný adresář 1 pro hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://D:\WINDOWS\vbuqt.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\cs-cz\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\cs-cz\msntb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\Program Files\ICQ 5.04\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [OSS] d:\windows\system32\rk.exe -boot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AWMON] "D:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "D:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [AVG center] D:\\Program Files\\Grisoft\\AVG Free\\avgcc.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Download all by Free Download Manager - file://h:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://h:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://h:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://h:\Program Files\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Stáhnout Star Downloaderem - H:\Program Files\Star Downloader\sdie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - H:\PROGRA~1\ICQ\ICQ\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - H:\PROGRA~1\ICQ\ICQ\ICQ.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Program Files\ICQ 5.04\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Program Files\ICQ 5.04\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .mp3: D:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpeg: D:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Ovládací prvek AcDcToday) - file://E:\Auto CAD 2000\AcDcToday.ocx
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://212.80.66.25/activex/AxisCamControl.cab
O16 - DPF: {AE563723-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://E:\Auto CAD 2000\InstBanr.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Prvek AcPreview) - file://E:\Auto CAD 2000\AcPreview.ocx
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - D:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - D:\Program Files\Eset\nod32krn.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - D:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: ScsiAccess - Unknown owner - D:\WINDOWS\system32\ScsiAccess.EXE
O23 - Service: Speed Disk service - Symantec Corporation - D:\PROGRA~1\NORTON~2\SPEEDD~1\nopdb.exe
O23 - Service: Remote Procedure Call (RPC) Helper (Ź%AF夶Ŕ¨) - Unknown owner - D:\WINDOWS\system32\mfcrx32.exe (file missing)

[mijaja]

V první řadě bys měl zkontrolovat na Jottiscanu tyto soubory:
D:\WINDOWS\system32\ScsiAccess.EXE (Alcohol 120%)
D:\Program Files\MSN Apps\Updater\01.02.3000.1001\cs-cz\msnappau.exe

Potom spusť HijackThis a zaškrtni v něm tyto řádky:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://D:\WINDOWS\vbuqt.dll/sp.html#12345
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O4 - HKLM\..\Run: [OSS] d:\windows\system32\rk.exe -boot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: PowerReg Scheduler.exe
O4 - HKCU\..\Run: [AVG center] D:\\Program Files\\Grisoft\\AVG Free\\avgcc.exe - Máš NODa a Nortona, tak AVGčka se zbav. Více antivirů neznamená větší ochranu ale spíše naopak.
O8 - Extra context menu item: Stáhnout Star Downloaderem - H:\Program Files\Star Downloader\sdie.htm
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - H:\PROGRA~1\ICQ\ICQ\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - H:\PROGRA~1\ICQ\ICQ\ICQ.exe (file missing)
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O23 - Service: Remote Procedure Call (RPC) Helper (Ź%AF夶Ŕ¨) - Unknown owner - D:\WINDOWS\system32\mfcrx32.exe (file missing)

Potom najdi na disku ty červeně označené soubory a smaž je!. Přejeď komp antivirem a antispywarem a čističem registrů. Vyprázdni složky Temporary Internet Files a Temp ve všech profilech Documents And Settings a Vysyp koš. Potom restartuj a pošli nový log na kontrolu.

[martin.kubin]

A jak mám nalézt ty červené soubory. Zkoušel jsme je hledat přes comandra a nenašel jsem nic...

[mijaja]

Musíš mít nastavené Zobrazování skrytých a systémových souborů (Nástroje - Možnosti složky - Zobrazení - Zobrazování skrytých a systémových souborů). V logu máš ten soubor červeně a u něj je i cesta k němu:

D:\windows\system32\rk.exe -boot
D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
H:\Program Files\Star Downloader\sdie.htm
D:\\Program Files\\Grisoft\\AVG Free\\avgcc.exe
D:\WINDOWS\vbuqt.dll/sp.html#12345

Můžeš využít i funkci Start - Hledat a zadat jméno souboru.
Je možné, že některé nebudou vidět a nenalezneš je, protože se brání i neviditelností. S tím nic nenaděláš. Jen pokračuj, jak jsem ti psal dále.