Wyłączanie kompa:/

Dla specjalistów Bezpieczeństwo
#1

Witam,

jestem świerzakiem jeżeli chodzi o logi, poniżej link w którym jest log z otl. Proszę o pomoc.

http://wklejto.pl/41095

Z góry dziękuje.

#2

wklej tu loga: http://www.wklej.eu/

coś się pokopało

#3

Zrobione

http://www.wklej.eu/index.php?id=66ed60d7f5

#4

Wklej w okienko OTL i Run Fix. Po restarcie dajesz nowego loga z OTL.

:Processes

explorer.exe


:OTL

O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () 

O3 - HKU\S-1-5-21-1454471165-1417001333-1001311627-1003\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () 

O4 - HKU\S-1-5-21-1454471165-1417001333-1001311627-1003..\Run: [HEXelon MAX] C:\DOCUME~1\MDUSIA~1\USTAWI~1\Temp\Rar$EX00.734\HEXelonMAX6\hexelon.exe File not found 

O18 - Protocol\Handler\ipp - No CLSID value found 

O18 - Protocol\Handler\msdaipp - No CLSID value found 


:Reg

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

"{BB4C402F-882A-4526-8C08-51278EA437C1}"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

"SuperHidden"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

"Hidden"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

"ShowSuperHidden"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue"=dword:00000001

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]

@=""


:Commands

[emptytemp]

[start explorer]

[Reboot]
#5

Wiesz co usuwasz i jak OTL działa w ogóle? Ten skrypt wybebeszy prawidłowe aplikacje.

#6

które niby?

#7

Widze że Koledzy maja odmienne zdanie na ten temat :slight_smile: wstrzymam się , poczytam wasze posty 8)

#8

OTL przy usuwaniu wpisów O4 oprócz wpisów rejestru usuwa również pliki do nich prowadzące.

Czyli usuniesz mu pliki:

Wiesz chyba, że to dla większości użytkowników ważne programy??? :evil:

#9

Ok, zmieniłam loga. I wykasowałam to co niepotrzebne. Z uruchamiania po prostu odznaczy.

Wejdź w start, uruchom, wpisz: msconfig i odznacz, następnie zastosuj i ok.

#10

Rozumien że zakładce Uruchamianie??

#11

Tak :slight_smile:

Powyższy skrypt poprawiłam możesz go wkleić w OTL i Run Fix.

#12

Odznaczyłem wszystko oprócz

O4 - HKLM…\Run: [KernelFaultCheck] File not found

To powinno zapobiec nagłym wyłączeniom kompa??

Jeszcze może sie przydać fakt że to ma miejsce gdy odpalam filmy ( subedit player ) lub bardziej wymagajace gry.

Czyli wtedy gdy komp jest bardziej obciążony.

#13

wejdź w: Panel Sterowania -> System -> zakładka zaawansowane ->Uruchamianie i odzyskiwanie -> Ustawienia , w sekcji Awaria systemu odznaczamy Automatycznie uruchom ponownie

przy resecie pojawi się niebieski ekran z błędem, spiszesz co wywala, może to być np. STOP 0x000000C2

wykonaj: http://www.forumpc.pl/index.php?showtopic=16074

zobaczymy jaka przyczyna

#14

Hej

Use !analyze -v to get detailed debugging information.

BugCheck 9C, {2, 8054e0f0, f6002000, 17a}

Probably caused by : Unknown_Image ( ANALYSIS_INCONCLUSIVE )

Followup: MachineOwner

coś ci to mówi?? :slight_smile:

#15

Niestety nie jest podany plik odpowiedzialny za restarty, musimy poczekać na to