Windows XP restarter uden grund

Prøv lige alt følgende, og se om det hjælper.

Kør en omgang Ad-Aware
( http://fileforum.betanews.com/detail/965718306/1 )
Husk at tjekke for updates.

Hent og kør først CWShredder - slet alt hvad programmet finder. Husk at lukke alle andre programmer inden du kører programmet.
http://www.softpedia.com/public/cat/10/17/10-17-150.shtml

Mens vi er ved det, kan du naturligvis lige køre en omgang SpyBot også, som kan hentes på
( http://www.spywarefri.dk/vaerktoj.htm#spybot )

Til sidst skal du lige smide en HijackThis log fil herinde.
HijackThis kan hentes på ( http://www.spywarefri.dk/vaerktoj.htm )

Kør filen, scan, save log og kopier logfilen herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.



<\\zenorph

jeg bruger ad aware, jeg prøver lige resten

Logfile of HijackThis v1.98.2
Scan saved at 00:11:06, on 16-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmer\Microsoft IntelliPoint\point32.exe
C:\Programmer\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Spyware Doctor\spydoctor.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
F:\Profilsti\Administrator\Skrivebord\hijackthis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Zero Popup - {} - C:\PROGRA~1\ZEROPO~1\ZERO-P~1.DLL
O3 - Toolbar: &Radio - {7} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN Toolbar - { } - C:\Programmer\MSN Toolbar\01.01.1601.0\da\msntb.dll
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmer\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [type32] "C:\Programmer\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Sonnettiebio] WinUpdate.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\RunOnce: [Q828026] "C:\WINDOWS\INF\unregmp2.exe" /UpdateWMP
O4 - HKCU\..\Run: [Sonnettiebio] WinUpdate.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programmer\Spyware Doctor\spydoctor.exe" /Q
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O16 - DPF: {A590956F-AE99-4419-BB39-3C721276C625} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0504.exe

CWShredder fandt intet
SpyBot fandt nogle uinteressante spy filer

Umiddelbart hvad jeg kan se, er der lidt som skal fjernes, men jeg tør ikke rode med det 100% endnu, så afvent lige til en af de mere erfarne brugere kommer forbi :-)

Hvad jeg "tror" der skal væk, er det:

O2 - BHO: Zero Popup - {} - C:\PROGRA~1\ZEROPO~1\ZERO-P~1.DLL
O3 - Toolbar: MSN Toolbar - { } - C:\Programmer\MSN Toolbar\01.01.1601.0\da\msntb.dll
O4 - HKLM\..\Run: [Sonnettiebio] WinUpdate.exe
O4 - HKLM\..\RunOnce: [Q828026] "C:\WINDOWS\INF\unregmp2.exe" /UpdateWMP
O4 - HKCU\..\Run: [Sonnettiebio] WinUpdate.exe


MEN MEN MEN

Afvent hellere - har desværre taget fejl på min egen computer en gang tidligere :-/

O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime

Er det den ?

Kan også være den skal væk mal, men jeg vil dog vente til eksperterne lige får din log analyseret :-)

Det er faktisk kun de to
O4 - HKLM\..\Run: [Sonnettiebio] WinUpdate.exe
der SKAL væk. De er snavs.
Zero popup er et pop up stopper
MSN toolbar er også ok
unregmp2.exe er ok og forsvinder af sig selv.
Quick time, er unødvendig at have, så du bestemmer selv om den skal væk.

For at fjerne de 2 skal du genstarte i fejlsikret tilstand, scanne med HiJackThis og fixe:
O4 - HKLM\..\Run: [Sonnettiebio] WinUpdate.exe
O4 - HKLM\..\Run: [Sonnettiebio] WinUpdate.exe

Genstart normalt, og kom med en ny log til kontrol.

Tak - godt nok at jeg ikke var 100% sikker :-)

Jeg prøver at fjerne de 3 linjer ...... antispyware programmerne har ikke fundet det, PC gik ned igen kl. 02.00 i nat.

Logfile of HijackThis v1.98.2
Scan saved at 13:58:06, on 16-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmer\Microsoft IntelliPoint\point32.exe
C:\Programmer\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
F:\Profilsti\Administrator\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Zero Popup - {EB23F789-F17F-4bcc-988B-6B70A3A67E9C} - C:\PROGRA~1\ZEROPO~1\ZERO-P~1.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Toolbar\01.01.1601.0\da\msntb.dll
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmer\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [type32] "C:\Programmer\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O16 - DPF: {A590956F-AE99-4419-BB39-3C721276C625} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0504.exe

Loggen er ren, så det er ikke der du skal finde årsagen til dine genstarter.
Klik start | indstillinger | kontrol panel | system, på fanebladet Avanceret klikker du indstillinger under "start og genoprettelse" og fjerner krydset i "genstart automatisk".
Forhåbentlig vil den nu stå med en fejl, som vi kan bruge til noget, næste gang den går ned.

Ved du hvor varm til CPU bliver - kan jo også være årsagen til nedbrud?

Den fuckede op igen her kl. 2.06

Og hvis jeg går ind i logfilen står der det sædvanlige, men i modsætning til tidligere fik jeg en blå skærm ....

Det den sagde der ikke virkede var ATI2MTAG.SYS

ADRESSE F7CE3D5D
PÅ ADRESSE F7CA2000
DATASTAMP 40C91F7D

(jeg ved ikke om adresserne og datastamp siger nogen noget, men for mig ville russisk være lettere .... ja jeg ved godt at det er steder i hukommelsen ... og hvad så).

Umiddelbart kunne det jo tyde på at jeg har et problem med mit grafikkort, jeg har en forkærlighed for at lade være med at skifte til ATI nyeste driver for jeg synes altid den fucker OPENGL op .... men jeg tager chancen og skifter den.

Hvis det ikke virker vil jeg tro at den blæser som jeg for 2 måneder siden flyttede fra grafikkortet over til harddisken, skal flyttes retur !

Umiddelbart tror jeg det vil løse problemet, så jeg vil gerne sige mange tak til jer begge to, hvis jeg kunne få jer til at lave et svar begge 2.

Det er sket ... hmmmm ... jorden gå nok under i morgen ... sry .... ATI har lavet en CATALYST™ driver med openGL ... der virker, jeg tror jeg har spillet lotto for sidste gang ... man vinder vel ikke den hel store gevinst 2 gange.

Fint at du fandt problemet *s*

Her er et svar fra mig ..

Jeg havde ikke fundet det uden jeres hjælp ... den virker som sagt fint nu .... kan jeg også få et svar fra zenorph plz

Så smider jeg lige et svar også da :-)

Takker for point :)