Win XP se nevypíná

[Speed_dead]

Můj počítač (HW v profilu) nereaguje správně na vypnutí. Když dám klasicky vypnout, ozve se po chvíli pinknutí, jako by vyskočilo chybový okno, ale nic se neobjeví. A počítač funguje vesele dál. Podle myši, poznám, že to vypnulo Mousevare. Když se pokusil vypnout počítač standartním způsobem, tak se už nestalo vůbec nic. Při testu AVG secury center, co mám od Chipu, tak to našlo jen jednoho trojana v nějakým zapomenutým archívu.

P.S. Případně další informace dodám, ale nenapadá mě momentálně jaký by se k tomu mohly hodit.

[Reklama]

[MiliNess]

No třeba se podívat do prohlížeče událostí na systémový protokol, eventuelně ty události vyexportovat do .evt souboru a upnout. (případně i log Aplikace)
Dále doporučuji spustit task manager, postupně ukončovat nesystémové procesy a zkoušet vypínat počítač (procesy služeb myslím můžeš vynechat)
Kterákoliv GUI aplikace může proces vypínání zastavit při zpacovájní okenní zprávy WM_QUERYENDSESSION. Pokud bude taková aplikace ukončena, nemůže proces vypínání přerušit.
Dále by nebylo špatné, nechat si zkontrolovat počítač na přítomnost malwaru. (od kolegů, kteří se tím zabývají)

[Speed_dead]

Vyzkouším, až dorazím domů.

Ještě jsem si vzpoměl, že pokud odstřelím správnýho Svghosta, tak se počítač po minutě restartuje.

[Pic]

Jestliže máš v procesech tohoto "Svghost", tak to je určitě šmejd!

[MiliNess]

Jestli se ale jedná o proces svchost.exe, pak se jedná o hostitelský proces služeb a pokud ukončíš instanci, která hostí např. službu spouštěč procesů DCOM nebo vzdálené volání procedur, tak to že se ti po nějaké době systém vypne, je naprosto normální.
Pro systém to jsou kritické služby, bez kterých nemůže správně běžet. Proto se sám ukončí.

[Speed_dead]

Jestliže máš v procesech tohoto "Svghost", tak to je určitě šmejd!

Je to zcela určitě svchost. Psal jsem to z hlavy, takže jsem to trochu nechtěně upravil.

[MiliNess]

Pak to bude normální chování. Zkontrolovat PC na přítomnost malwaru si ale stejně nechej.

[Speed_dead]

Ano vím, že je to normální chování. Chtěl jsem jen upozornit na to, že Winy nejsou až tak pokažený, že by toto nefungovalo, či to hlásilo nějakou nezvyklou chybu.

[MiliNess]

Jako první bych udělal sken pomocí Mbam.

[Speed_dead]

Zkoušel jsem procházet systémové události, ale našel jsem tam jen tuhle chybu:

Chybové hlášení

► Zobrazit spoiler

yp události: Chyba
Zdroj události: Disk
Kategorie události: Není k dispozici
ID události: 11
Datum: 28.2.2011
Čas: 23:44:53
Uživatel: Není k dispozici
Počítač: SPEED
Popis:
Ovladač zjistil chybu řadiče na \Device\Harddisk5\D.

Další informace získáte v Centru pro nápovědu a pomoc na http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 0f 00 68 00 01 00 b6 00 ..h...¶.
0008: 00 00 00 00 0b 00 04 c0 .......À
0010: 03 01 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 1d 45 36 00 00 00 00 00 .E6.....
0030: ff ff ff ff 06 00 00 00 ÿÿÿÿ....
0038: 40 00 00 00 00 00 00 00 @.......
0040: ff 20 06 12 08 01 30 10 ÿ ....0.
0048: 00 00 00 00 14 00 00 00 ........
0050: 00 00 00 00 28 16 bb 89 ....(.»‰
0058: 00 00 00 00 b8 47 82 89 ....¸G‚‰
0060: 00 00 00 00 00 00 00 00 ........
0068: 00 00 00 00 00 00 00 00 ........
0070: 00 00 00 00 00 00 00 00 ........
0078: 00 00 00 00 00 00 00 00 ........
0080: 00 00 00 00 00 00 00 00 ........
0088: 00 00 00 00 00 00 00 00 ........

Možná že je to tím, jak vypínám počítač natvrdo, když se nechce vypnout normálně a nebo by to mohla být ta chyba co to způsobuje?

[MiliNess]

To se bude týkat nějakého externího disku nebo flešky, kterou občas připojuješ.
S vypínáním to nebude mít nic společného.
Nic není ani v protokolu aplikací?

[Speed_dead]

V logu aplikací jsem našel jen klasické informační logy. Žádné chyby. Když jsem se díval, tak mě nic z toho nepřipadalo, že by to byla chyba. Ale zkusím to ještě projít a pak to projet i tím Mban. To bude chvíli trvat, jelokož dat mám v počítači tuny.

Edit: Kontrola Mban dokončena. Pár breberek to našlo. Teď ještě běží kompletní antivir test. Doufám, že to za 10 hodin, než se vrátím z práce, zvládne.

► Zobrazit spoiler

Malwarebytes' Anti-Malware 1.50.1.1100
http://www.malwarebytes.org

Verze databáze: 6364

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15.4.2011 6:10:29
mbam-log-2011-04-15 (06-10-29).txt

Typ kontroly: Úplný test (C:\|D:\|E:\|F:\|K:\|L:\|)
Testované objekty: 2490470
Uplynulý čas: 8 hodin, 25 minut, 42 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 5

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
c:\system volume information\_restore{8fe6b4b4-d984-4631-96d9-bcffa99fbddb}\RP97\A0064933.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\system volume information\_restore{8fe6b4b4-d984-4631-96d9-bcffa99fbddb}\RP97\A0064935.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
c:\system volume information\_restore{8fe6b4b4-d984-4631-96d9-bcffa99fbddb}\RP97\A0064943.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
c:\system volume information\_restore{8fe6b4b4-d984-4631-96d9-bcffa99fbddb}\RP97\A0064945.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
c:\system volume information\_restore{8fe6b4b4-d984-4631-96d9-bcffa99fbddb}\RP97\A0064948.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.

Edit2:
Projel jsem celý počítač AVG Internet security 2011 a našlo to jen poškozený digitální podpis u OEM verze Pinacle 10.

Edit3: Po instalaci posledních aktualizací pro Win XP, mě AVG našel nějaký šmejdy. Proto pokračuji v dalším tématu zde. Nedošlo k tomu překvapivě po aktualizaci databáze antiviru.