Restar komputera zamiast wylaczenia


(Rafo377) #1

Mam problem z kompem.Normalnie go zamykam dochodzi do momentu ze normalnie by sie wylaczyl a on robi restart dopiero jak wcisne przycisk POWER gdy restartuje to sie wylacza ma ktos jakies pomysły.System windows XP Professional SP2


(Lukaszalewski) #2

Skoro dotychczas było normalnie a to wnioskuję po tym o napisałeś to proponuję zapoznać się z tym działem forum: Bezpieczeństwo i logi HijackThis przeczytaj o wklejaniu logów, zrób loga i czekaj aż ktoś pomoże bo wydaje mi się, że wina leży po tej stronie!


(Cosik Ktosik) #3

Wejdź do panelu sterowania->system->zaawansowane->uruchamianie i odzyskiwanie->ustawienia->odznacz automatyczny restart po awarii. Napisz na forum, jaki kod błędu został wygenerowany oraz jaką podano przyczynę.

Teraz przy zamykaniu sprawdź, czy nie jest to jakiś bluescreen. Jeżeli tak, to podaj kod błędu oraz ewentualną przyczynę.

W menu start->Uruchom->wpisz regedit

Znajdź:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"PowerdownAfterShutdown" ustaw na 1

Zamknij edytor rejestru.


(Rafo377) #4

Bylo normalnie do czasu kupienia nowej plyty glownej.Ale i na nowej byl czas ze sie normalnie komp wylaczal.

Zrobilem tak jak napisales i pojawil sie bluescreen:

STOP : c000021a {Błąd krytyczny systemu}

Proces systemowy Windows logon proces zakonczył sie niespodziewanie ze stanem

0x00000000 (0x00000000 0x0000000)

System zostal zamkniety


(Cosik Ktosik) #5

Zapoznaj się w takim razie z tym: http://support.microsoft.com/kb/156669


(Rafo377) #6

nie pomogło


(Cosik Ktosik) #7

A zatem możesz mieć zawirusowany komputer.

Podaj logi z prograów HijackThis oraz Combofix :arrow: viewtopic.php?f=16&t=36654

Logi wklejasz na http://wklej.eu lub na http://wklej.org, a w poście dajesz tylko link do nich.


(Rafo377) #8

http://wklej.org/id/7321/


(huber2t) #9

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\system32\msxml71.dll

C:\WINDOWS\AutoUpdateWin33.exe

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link


(Rafo377) #10

http://wklej.org/id/7406/


(huber2t) #11

W logu nic nie widzę

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Rafo377) #12

C:\WINDOWS\system32\winrnt32.dll/C:\WINDOWS\system32\winrnt32.dll Zainfekowany: Trojan-Downloader.Win32.Injecter.aoo


(huber2t) #13

Pobierz The Avenger

wklej do niego ten tekst:

Files to delete:

C:\WINDOWS\system32\winrnt32.dll

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt


(Rafo377) #14

Log znajduje sie tutaj http://www.wklej.org/id/7639/

To chyba przez to komp sie nie wylaczal bo teraz juz jest wszystko dobrze.Dziekuje za wszystkie porady


(huber2t) #15

Plik usunięty

Powinno być ok

:slight_smile:


(Rafo377) #16

jest ok dzieki :lol: