Avatar billede haledyr Nybegynder
03. marts 2005 - 19:01 Der er 6 kommentarer

Ufrivillig genstart (pga fuld hdd selv om der er 12gigs fri?)

(Win2k)

Jeg har nu siden den 25. feb været udsat for at min PC er genstartet i løbet af natten.

Det sidste der er registreret i min event log er en warning om at drev D er fuld, men det er den ikke og har faktisk aldrig været det. Der er i øjeblikket 12 gigs fri på den.

Billede af warning fra event log: http://www.freeimghost.com/uploads/DEoWJzYx5of1YxJ_event2013.jpg

Den er der hver dag og på samme tidspunkt:
25-02-05 kl 3:16:26
26-02-05 kl 3:16:29
27-02-05 kl 3:16:28
28-02-05 kl 3:16:26
01-03-05 kl 3:16:31

Jeg har kørt housecall, panda online virusscan og AVG virus scan og også BSP spy and ad removes, der blev fundet lidt men det er fjernet. I går meldte den ingen vira og ingen spyware men er igen i nat genstartet.

Jeg har ingen programmer der er sat til at udføre noget som helst på noget som helst tidspunkt. (Bortset fra AVG og den installerede jeg først i går.)

Hijack log i tilfælde af det ku være til nogen hjælp:

Logfile of HijackThis v1.99.1
Scan saved at 05:17:44, on 03-03-2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\drivers\KodakCCS.exe
C:\WINNT\system32\nvsvc32.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\ptssvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINNT\Explorer.EXE
C:\WINNT\Anvshell.exe
C:\WINNT\livenote.exe
C:\WINNT\SOUNDMAN.EXE
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINNT\system32\RUNDLL32.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\ArtecUSB\ScanPanel\ScnPanel.exe
C:\Program Files\Jap\jap.exe
C:\Program Files\WinBar\WinBar.exe
C:\WINNT\SYSTEM32\javaw.exe
C:\Program Files\mIRC\mIRC-eliza\mirc.exe
C:\Program Files\mIRC\mIRC\mirc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\downloaders\Azureus\Azureus.exe
C:\Program Files\Java\j2re1.4.2_06\bin\javaw.exe
C:\Program Files\Opera\Opera.exe
C:\Downloads\hijackthis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:4001
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Acrobat reader 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [anvshell] C:\WINNT\Anvshell.exe
O4 - HKLM\..\Run: [LiveNote] livenote.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [StatBar] C:\Program Files\StatBar\StatBar.exe
O4 - Startup: Jap.lnk = C:\Program Files\Jap\jap.exe
O4 - Startup: WinBar.lnk = C:\Program Files\WinBar\WinBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Gyldendals Røde Ordbøger.lnk = C:\Program Files\TEXTware\Illuminator 2\Illview02.exe
O4 - Global Startup: ScanPanel.lnk = C:\Program Files\ArtecUSB\ScanPanel\ScnPanel.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall-beta.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by1fd.bay1.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD2BA9E6-4846-47EA-96FD-DAB362F23475}: NameServer = 194.239.134.83,193.162.153.164
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Program Files\AVPersonal\AVGUARD.EXE (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Program Files\AVPersonal\AVWUPSRV.EXE (file missing)
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINNT\system32\drivers\KodakCCS.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: ptssvc - KODAK - C:\Program Files\Kodak\Kodak EasyShare software\bin\ptssvc.exe
Avatar billede tonnybrandt Nybegynder
03. marts 2005 - 20:40 #1
Loggen er faktisk ren, når man ser bort fra en enkelt skønhedsfejl. Der er intet i loggen som kan forårsage genstart'erne eller som burde kunne fylde drevet op.

Du kan lige fjerne denne:
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot

Du bør nok lige checke hvad du har kørende omkring det tidsrum.
Avatar billede kalp Novice
04. marts 2005 - 00:27 #2
Jeg har slet ikke kigget loggen rigtigt igennem... lod bare mærke til denne
C:\WINNT\SYSTEM32\javaw.exe

ligger den ikke et forkert sted? (hehe nu begynder jeg måske at kigge for meget på sådan noget TonnyB:o)

men har lige søgt efter den på en windows2000 advanced server maskine.. der kunne ikke finde den i nogen af windows folderne..

sikkert ubetydeligt, men vel bedre lige at sige det for en sikkerhedsskyld:)
Avatar billede tonnybrandt Nybegynder
04. marts 2005 - 00:45 #3
Helt sikkert. Såvidt jeg kan se er den dog legal. Den optræder på masser af sider og der er langt mellem HJT loggene. Se f.eks denne side fra et us universitet: http://www.utdallas.edu/~jac014200/Installation.html

Den viser at javaw skal være i system32 folderen, og det er den jo også her.
Avatar billede kalp Novice
04. marts 2005 - 00:48 #4
Okay:) det gør den også på XP og også på min maskine undrede mig bare over, at den windows2000 maskine jeg tjeckede på ikke havde den i sin folder:)
Avatar billede haledyr Nybegynder
04. marts 2005 - 05:26 #5
Ja, det er jo så typisk. Når jeg går så vidt som til at regge mig her og oprette et spørgsmål...
Jeg er lige kommet ud af sengen og PC'en har ikke genstartet i nat, så jeg må vel gå ud fra at det alligevel var en af de vira eller spywares jeg fjernede i forgårs der var synderen.
Avatar billede tonnybrandt Nybegynder
22. marts 2005 - 12:00 #6
Er problemet løst ?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester