restart problem

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

pozdrav svima, imam problem jer mi se restartuje kompjuter, kupio sam pre mesec dana novu ram memoriju i sve je radilo super ali zadnjih nedelju dana poceo je kompjuter da se restartuje. Sto se tice ram-a kompjuter ga je prepoznao i prihvatio ga je jer sam imao 256 i dodao sam jos 512 i windows mi pise da sada imam 768. Pokusao sam anti virusom kasperski 7 da skeniram kompjuter, ostavljao sam nocu to da radi i kada zavrsi sa skeniranjem da se ugasi, ali kompjuter sam nalazio upaljen sto znaci da anti virus nije skenirao do kraja jer se kompjuter restartovao. Skenirao sam i pomocu Ad-Aware 2007 ali nema pomoci, sredjivao sam registri pomocu TuneUp Utilities 2008, System Cleaner 5, CCleaner i System Mechanic Pro 7 i dalje se restartuje.

Logfile of HijackThis v1.99.1
Scan saved at 21:56:58, on 4/5/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\SYSTEM32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
D:\WINDOWS\system32\PSIService.exe
D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
D:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe
D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\WINDOWS\system32\ctfmon.exe
E:\Programi\Yz Toolbar\YzToolbar\yztbr103\YzToolBar.exe
E:\Programi\Cursor XP\CursorXP.exe
E:\Programi\RAM Saver Pro\ramsaverpro.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\WINDOWS\system32\svchost.exe
D:\Documents and Settings\Kraza-as\Desktop\yo\TR3.exe.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Link mogu videti samo ulogovani korisnici]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Link mogu videti samo ulogovani korisnici]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Link mogu videti samo ulogovani korisnici]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Link mogu videti samo ulogovani korisnici]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O4 - HKLM\..\Run: [iKeyWorks] D:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe
O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Vistadrv] D:\Program Files\VistaDrives\vsdrv.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ToolBar icon can be changed.] E:\Programi\Yz Toolbar\YzToolbar\yztbr103\YzToolBar.exe
O4 - HKCU\..\Run: [CursorXP] E:\Programi\Cursor XP\CursorXP.exe
O4 - HKCU\..\Run: [RAMSaverPro] E:\Programi\RAM Saver Pro\ramsaverpro.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xport to Microsoft Excel - [Link mogu videti samo ulogovani korisnici]\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\npjpi160_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\npjpi160_05.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - [Link mogu videti samo ulogovani korisnici]
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - [Link mogu videti samo ulogovani korisnici]
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: klogon - D:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WBSrv - D:\PROGRA~1\Stardock\OBJECT~2\WINDOW~1\wbsrv.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Programi\Ad-Aware 2007\aawservice.exe
O23 - Service: Easy File & Folder Protector (ACDService) - Unknown owner - E:\PROGRAMI\EASY FILE & FOLDER PROTECTOR\EFPAP.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - E:\Programi\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iolo FileInfoList Service (ioloFileInfoList) - Unknown owner - D:\Program Files\iolo\common\lib\ioloServiceManager.exe
O23 - Service: iolo System Service (ioloSystemService) - Unknown owner - D:\Program Files\iolo\common\lib\ioloServiceManager.exe
O23 - Service: ProtexisLicensing - Unknown owner - D:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - D:\WINDOWS\System32\TuneUpDefragService.exe

Sto se tice konekcije na internet imam kabli 512
Unapred hvala!

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Poz...


Sudeći po postavljenom logu, ne bi se reklo da problem ima ikakve veze sa malware-om, no...


Proverićemo još nešto...


Preuzmi fajl gmer.zip sa ovog linka i sačuvaj na Desktop-u.
Raspakuj ga u neki folder.

Dupli klik na gmer.exe za početak: Izaberi Rootkit/Malware Tab na vrhu.
Klikni na Scan.
Kada je skeniranje završeno, klik na Copy dugme ispod - ovo će sačuvati to u Clipboard.
Iskoristi opciju Paste u Notepad-u da bi to prebacio u tekst. Snimi taj tekst iz Notepada kao file1.txt.
Ponovi ovo isto sa Autostart Tab-om. Snimi taj tekst iz Notepada kao file2.txt.

Priloži ta dva file-a uz iduću poruku (koristi opciju Prikači fajl).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

evo prijatelju Boro uradio sam kao sto si mi rekao
[Link mogu videti samo ulogovani korisnici]

[Link mogu videti samo ulogovani korisnici]

Dopuna: 06 Apr 2008 4:47

primetio sam jos nesto, u run komandi nece da mi otvori msconfig nego mi izbacuje ovu poruku

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ovde nema malware-a.

Izvadi jedan od memorijskih modula pa onda proveri kako kompjuter radi (probaj i samo sa starim modulom i samo sa novim).
Ako to ne zaustavi restartovanje, podesi Windows da prikazuje plavi ekran kada dođe do greške (Control Panel > System > na Advanced tabu: Startup and recovery Settings: System failure: dečekiraj Automatically restart) i kada dođe do BSOD-a, pribeleži šta je navedeno kao greška i potraži savete oko toga u forumu Windows.



U vezi pokretanja msconfig-a, pogledaj ovu temu: [Link mogu videti samo ulogovani korisnici]

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

prijatelju Boro meni je vec decekirano System failure-Automatically restart, i kada dodje do restarta nemam plavi ekran, ponekad kada se restartuje u toku podizanja sistema mi proveri stanje hard diska particiju C, neznam dali sam se lepo izrazio ali to radi u 3 koraka.





evo bas se u pravo vreme restartovao

Ovo sa memorijom probacu kasnije pa cu javiti, ali memoriju sam pojacao pre 30 dana a restartovi su poceli pre 7 dana ali probacu i to danas pa javljam
Ja mislim da mi je jedan program za speed up sistem, ne mogu sada da se setim kako se zove, poremetio sistem, jer posle njegove instalacije kada je poceo da proverava sistem komp se ukocio, restartovao sam ga, podigao je sistem, ucitao podesenja i posle 5 sek fatal error, i tako svaki put, cuje se zvuk kao da se ugasi hard disk, posle restarta cuje se zvuk kako se pali hard disk i tako svaki put dok nisam za to vreme dok je ucitavao podesenja decikirao u startup-u taj program, onda vise nije bilo fatal error nego su poceli restartovi, program sa izbrisao a restartovi su ostali

Dopuna: 06 Apr 2008 15:31

i da dodam, meni sistem nije u C nego u D!

Dopuna: 07 Apr 2008 17:58

evo ja sam resio problem!
kada sam juce upalio komp krenuo je opet sa proveravanje particije C, kada je ucitao podesenje pokusao sam sa Tuneup disk doctor da skeniram C ali nije hteo jer su neki procesi bili pokrenuti i ako u C nemam nista, windows mi je u D
pomocu total commander-a sa otvorio skrivene fajlove i izbrisao ih sve, od tada mi se komp vise nije restartovao
tako da ova tema moze lock i zahvaljujem se svima koji su pokusali da mi pomognu
Pozdrav!