Stránka 1 z 2

SAMOVOLNÉ spuštění PC

Napsal: 03 úno 2008 11:18
od bukkowski
Mám doma asi duchy: každou sobotu a neděli ráno v 7 hodin se z úplně vypnutého stavu moje PC samo spustí.
Máte někdo taky takovou zkušenost????

Napsal: 03 úno 2008 11:38
od benik.martin
tohle vypadá na nějaké paranormální jevy :idea: :lol: :lol: :lol: neee,vlož sem log HJT,ten to snad rozlouskne :wink:

LOG

Napsal: 03 úno 2008 12:55
od bukkowski
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:54:15, on 3.2.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\JetMailMonitor\JetMM.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Windows\System32\mobsync.exe
C:\Users\uzivatel\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.mojebanka.cz/InternetBankin ... n.jsp?L=CS
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\RunOnce: [WinFast Schedule] C:\Program Files\WinFast\WFDTV\WFWIZ.exe
O4 - HKLM\..\RunOnce: [WinFast Schedule2] C:\Program Files (x86)\WinFast\WFDTV\WFWIZ.exe
O4 - HKLM\..\RunOnce: [WinFast Schedule3] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\RunOnce: [WinFast Schedule4] C:\Program Files (x86)\WinFast\WFTVFM\WFWIZ.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - Global Startup: jetMailMonitor.lnk = C:\Program Files\JetMailMonitor\JetMM.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Převést cíl vazby do Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Převést cíl vazby do existujícího PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Převést do Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Převést do existujícího PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Převést vybrané vazby do Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Převést vybrané vazby do existujícího PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Převést výběr do Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Převést výběr do existujícího PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Statistika součásti Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix:
O15 - Trusted Zone: http://ivan710.ddns.iview-ddns.com
O15 - Trusted IP range: http://64.4.232.42
O17 - HKLM\System\CCS\Services\Tcpip\..\{199F87C4-A361-4B7B-BD57-1FAB83ACF279}: NameServer = 82.100.63.254,212.80.66.7
O17 - HKLM\System\CS1\Services\Tcpip\..\{199F87C4-A361-4B7B-BD57-1FAB83ACF279}: NameServer = 82.100.63.254,212.80.66.7
O17 - HKLM\System\CS2\Services\Tcpip\..\{199F87C4-A361-4B7B-BD57-1FAB83ACF279}: NameServer = 82.100.63.254,212.80.66.7
O17 - HKLM\System\CS3\Services\Tcpip\..\{199F87C4-A361-4B7B-BD57-1FAB83ACF279}: NameServer = 82.100.63.254,212.80.66.7
O17 - HKLM\System\CS4\Services\Tcpip\..\{199F87C4-A361-4B7B-BD57-1FAB83ACF279}: NameServer = 82.100.63.254,212.80.66.7
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ASWLSVC - Unknown owner - C:\Windows\System32\ASWLSVC.exe (file missing)
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 7515 bytes

Napsal: 03 úno 2008 13:12
od X
Taky bych chtěl takové PC co jede bez proudu viz vypínej vypínač na prodlužce/chrániči :lol: Nastav v BIOSu řádně ASPI a zamez zapínání událostí na hardware.

Napsal: 03 úno 2008 13:20
od bukkowski
Vypínat na kabelu (na skříni) se mi to moc nechce - lézt pořád za stůl.
Co a jak mám nastavit v biosu?
Nejsem žádnej profík.
Ď.

Napsal: 03 úno 2008 13:23
od X
Hledej ASPI. Zapínání událostmi klávesnice, myši, sítí, modemem ...

Napsal: 03 úno 2008 13:31
od bukkowski
V tom biosu je všechno zakázáno.http://www.pc-help.cz/images/icon/icon9.gif
Takhle ne !

Napsal: 03 úno 2008 13:55
od guest
Spíš hledej ty duchy! Vedle mne to má dcera od přitelkyně podobný, narozdíl od tebe vcelku náhodný.
/ Tipl bych, že je to něco podoného, co jsem měl s talčítkem Power (odkaz nedávám, je to k ničemu), teplota, vlhkost - vyčerpalo mi to všechny možnosti a přistoupil jsem na ty duchy.
Budu na ně hodnej a budu doufat že i oni na mne.
P.S. To vypínání na kabelu bych ale doporučil, hodně ti o tom napsal m.j. Honza Pašek. Chtělo by to nějakou přepěťovku /cca500,-/ a spinač po ruce. Ta přepěťovka je sice k ničemu, ale to vypínání je použitelný -. jinak lízt pod stůl.

Napsal: 03 úno 2008 15:57
od X
Tak to potom může být nekvalitný/špatný zdroj. Zajiskří a zapne PC. Aspoň jsem něco takového slyšel od zdejších techniků IT.

Napsal: 03 úno 2008 16:02
od Pic
Na duchy nevěřím, spíše na závady. Nejlépe zkusit jiný zdroj.

Napsal: 03 úno 2008 16:03
od bukkowski
Ale proč přesně ve stejnou dobu a den? Jedině by muselo v tu dobu někde v rozvodný síti něco sepnout (akumulační kamna...) a vzniklé zakolísání napětí způsobit jiskření ve zdroji. ale nevím co by kde spínalo...
Budu to muset řešit tím vypínačem na přepěťový ochraně, kterou mám za stolem.

Napsal: 03 úno 2008 16:06
od benik.martin
nejdivnější na tom ale je,že se mu to zapíná o vejkendu v 7 hodin! :lol: :lol: buď si z náš dělá šoufky,anebo to musí být chyba někde v nastavení,protože jasně že zdroj může zajjiskřit někdy,ale aby zajiskřil 2x za sebou v 7 hodin :D :D opravdu to takhle dělá pravidelně nebo ti to náhodně udělalo v sobotu a v neděli za sebou..?