Restartujący się komputer

[helutka]

Po kilku minutach komputer sam się wyłącza.

Podczas włączania pojawiła się informacja: stop: c0000221 Unknown Hard Error\System Root\ System 32\ntdll.dll

Log HijackThis http://www.wklej.org/id/211992/

Log OTL http://www.wklej.org/id/212005/

Mógłby ktoś zerknąć. Z góry dziękuję.

[krzysiekx]

Nie rób żadnego skana combofixem!

Poczekaj aż ktoś doświadczony sprawdzi log z OTL i ewentualnie każe Ci użyć combofixa.

Log z hijackthis czysty

@up gdzie widzisz że w systemie brakuje pliku?

[ciemnowidz]

ComboFix i tak był stosowany więc wklej z niego log.

Do pokazania log z Reglooks, GMER, zakładka Rootkit/Malware , klikasz Szukaj , po skanie Kopiuj lub Zapisz.

AVZ

Zaznaczasz do skanu wszystkie partycje, potem File => Standard scripts => zaznaczasz opcję 2 => klikasz Execute selected scripts => po zakończeniu skanu klikasz ikonę dyskietki po prawej stronie, zapisujesz log i podajesz tutaj jego zawartość.

Pobierz jeszcze SystemLook, w okno wklej

:assoc .exe :file %windir%\system32\ntdll.dll %windir%\system32\dllcache\ntdll.dll :filefind ntdll.*

Kliknij Look i pokaż log.

[helutka]

Dzięki Ciemnowidz.

Oto Logi

Reglooks http://www.wklej.org/id/213127/

systemlook http://www.wklej.org/id/213134/

avz: http://www.wklej.org/id/213138/

z gmera nie mogę zapisać , tzn. po zakończeniu są tylko opcje Szukaj / OK / Anuluj. W trybie awaryjnym rozdzielczość jest sfiksowana, może dlatego nie widać.

Logi robione były w trybie awaryjnym bez dostępu do sieci. W innym trybie od razu komp się restartował.

Loga z combofixa nie mam. Bo w trakcie zrestartował się komuter.

[ciemnowidz]

Uaktualnij AVZ klikając w

Poszukaj loga z ComboFix.

Możesz wkleić w notatnik

for /r %homedrive%\ %%g in (combofix.txt) do @if exist %%~fg notepad %%~fg sc delete catchme

Zapisz jako plik.bat. Uruchom z dwukliku i jeśli wyskoczy log to go wklej.

Spróbuj znowu uruchomić ComboFix.

Wklej log z ConflictInfo oraz Win32kDiag

Do tego log z jednego z poniższych narzędzi:

• RootRepeal

Zakładka Report , Scan , zaznaczasz wszystko = OK

• SysProt AntiRootkit

Zakładka Log , zaznaczasz wszystko do skanu = Create Log , w oknie które się pojawi zaznacz Scan root drive only = OK

[helutka]

oto logi

ConflictInfo http://wklej.org/id/213740/

Win32kDiag http://wklej.org/id/213745/

RootRepeal http://wklej.org/id/213742/

SysProt AntiRootkit http://wklej.org/id/213743/

Nie ma loga z avz bo podczas aktualizacji zrestartował się komp. Jeżeli zaskoczy to załączę wieczorem.

Podczas nowego skanowania ComboFixem komputer się też zrestartował.

[ciemnowidz]

Ogólnie muszę przyznać, że dość dziwnie to wygląda.

Masz płytę z Windows na wszelki wypadek by go wskrzesić w przypadku gdyby coś się stało?

Przeskanuj system Dr.WEB CureIt, wklej log ze skanu.

[helutka]

Wiem, że dziwnie to wygląda. Mi nerwy puściły wcześniej i zastosowałam ComboFixa #-o

Przed całym zamieszaniem, jedynymi "nietypowymi" działaniami było zaktualizowanie windowsa (?), żeby oglądnąć archiwalne wydanie teleexpressu na tvp.pl i plik audio radia (zamiast zapisać, poszło "otwórz"). Teoretycznie wszystko miało być OK.

Pytkę Windowsa mam. Z formatowaniem nie ma problemu, poradzę sobie

Przeskanuję Dr.WEB CureIt; jeżeli zacznie się restartować to loga wkleję jutro w pracy.

Wielkie dzięki za cierpliwość.

-- Dodane 24.11.2009 (Wt) 8:50 --

log Dr.WEB http://wklej.org/id/214475/

Po skanowaniu komp włączył się bez problemu, w normalnym trybie (bez żadnych zpytań). Wcześniej restartował się już przed pojawieniem loga windowsa.

Po kilku minutach znowu się zrestartował.

[ciemnowidz]

Nic takiego tutaj nie widzę. Wykonaj test programem Victoria for Windows

Zakładka Tests => Start (trochę potrwa) - wklejasz zawartość pliku eventlog.txt (będzie w folderze programu), potem zakładka SMART , klikasz Get SMART. PPM na tablicy wynikowej => Copy ALL to Clipboard i wklejasz tutaj.

Pokaż też odczyt temperatur i napięć z programu System Info for Windows

Zakładka Sensors

[helutka]

eventlog: http://wklej.org/id/216499/

(w trybie awaryjnym bez dostępu do sieci, skanowało ok 5h,w normalnym trybie skanował ale po pewnym czasie się zrestartował)

get smart: http://wklej.org/id/216503/

System Info for Windows:

http://wklej.org/id/216504/ (w trybie normalnym)

http://wklej.org/id/216507/ (w trybie awaryjny bez dostępu do sieci, bezpośrednio po skanowaniu Victoria for Windows)

[ciemnowidz]

Wg SIW i Victorii temperatura dysku dochodzi do ponad 60 stopni. Przeczyść komputer środku z kurzu, sprawdź czy otwory wentylacyjne nie są zasłonięte.

Jak to zrobisz dajesz nowe raporty z SIW i Victoria, robione w taki sam sposób jak poprzednio.

[helutka]

Sorki, że dopiero odpowiadam, ale nie było mnie dłuższy czas.

Boczna częśc obudowy jest zdjęta (długo przed problemem restartowania się kompa); kurzu też zbytno nie ma. mimo to komputer został przeczyszczony ponownie.

siw sensor: http://wklej.org/id/223686/

eventlog: http://wklej.org/id/223685/

raportu smart nie mam, bo znowu zaczeło się restartowac i nie zdążyłam zapisac.

może to problem "zasłużonego" już wieku kompa?

[ciemnowidz]

Na początek odinstaluj narzędzia typu Alcohol i Daemon. Potem usuń za pomocą SPTDinst sterownik SPTD (uruchamiasz program, jeśli wyżej wymieniony sterownik zostanie wykryty pojawi się opcja Uninstall którą wybierasz, potem OK => restart komputera).

Może w końcu GMER się nie zawiesi. Spróbuj go uruchomić, spróbuj też uruchomić Combofix'a (wpisz w Start => Uruchom => Combofix /Uninstall , pobierz jego świeżą kopię i uruchom).