Racunar se resetuje

[ Arcagully @ 18.04.2009. 17:38 ] @

U proseku 5-6 puta dnevno (4 puta dok sam pokusao da postavim ovaj post, to je rekord).. Video sam da ljudi imaju slicne probleme pa sam (predpostavljam da treba) skinuo HiJackThis i evo vam liste, pa ako neko moze da mi pomogne, hvala.. P.S. imam avast

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 6:02:11 PM, on 4/18/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Arcagully\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy1.bg.wi:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 10.5.*; *.bg.wi;<local>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 3577 bytes

[ Dashkes @ 18.04.2009. 17:44 ] @

Samo se restartuje, bez ikakvog prijavljivanja greske?
Prema HijackThis log-u je sve cisto.

[ Nemanja Živanović @ 18.04.2009. 19:34 ] @

Preuzmi program RSIT, pokreni ga i na pitanje odgovori sa Continue. Na kraju skeniranja otvoritice se log.txt i njega iskopiraj ovde, da vidimo. Ako ga slucajno zatvoris taj file ce biti sacuvan kao C:\rsit\log.txt.

[ Arcagully @ 19.04.2009. 12:01 ] @

Ma da resetuje mi se non stop, a treba mi za fax, imam dosta stvari na njemu.. A takodje mi se i ubaguje (nista ne moze da ga odbaguje, pa moram da ga gasim na dugme) , i to 2-put dnevno odprilike...

Edit: Izvestaj prikacen uz poruku.

[ Nemanja Živanović @ 19.04.2009. 12:10 ] @

Vidi ovako. Tvoj problem najverovatnije nema veze sa malware-om. Vidim samo da si ubacivao USB flash-ove koji su zarazeni, pa bih to da ocistimo. Ugasi privremeno Avast:

Desni klik na avast! ikonicu u system tray-u (donji desni ugao ekrana) i odaberi Stop On-Access Protection

Skini ComboFix na Desktop. Startuj ga i ne diraj prozor programa dok skenira. Sledi uputstva koja ti program zadaje. Kada se zavrsi proces skeniranja pojavice se izvestaj koji ces ovde iskopirati. Ako slucajno ugasis izvestaj on se nalazi na C:\ComboFix.txt.

Napomena: Ukoliko ti upustvo nije najjasnije pogledaj ovaj link.

[ Arcagully @ 19.04.2009. 18:43 ] @

izvolte..

[ Nemanja Živanović @ 19.04.2009. 18:51 ] @

Opet iskljuci avast. Otvori Notepad i iskopiraj sledeci tekst:

Citat:

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{166eebb0-dd7e-11dd-9f7f-806d6172696f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{85c871d0-2524-11de-b3f7-000ea67c01db}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f164d18a-0682-11de-b3c1-000ea67c01db}]

Snimiti taj fajl na Desktop pod imenom CFScript

Prevuci snimljeni tekst na ComboFix ikonicu kao na slici. Postavi u sledecoj poruci log koji bude bio napravljen na kraju ciscenja/skeniranja.

[ Arcagully @ 19.04.2009. 23:00 ] @

Evo log-a

[ Nemanja Živanović @ 19.04.2009. 23:16 ] @

Sada je red da uninstaliramo ComboFix:

Otvori Start > Run i ukucaj combofix /u

Program ce se automatski uninstalirati. Nemoj zaboraviti da ukljucis svu zastitu, posto si je gasio zbog rada ovog programa.

========================

Kakvo je sada stanje sa racunarom? Problem nije uzrokovan malware-om. Da li zelis da uradimo jos neke dodatne provere?

[ Arcagully @ 19.04.2009. 23:23 ] @

Pa bar znam da ovo sto smo uradili nema nikakvog efekta jer mi se komp opet resetovao :*(

Znas sta, bezveze mi je da te cimam, za nedelju dana mi se zavrsavaju ispiti pa cu da reinstaliram ceo sistem.. A ti mi samo reci koji anti-virus da uzmem.. (inace, samo se nadam da problem nije u hardwear-u)

Hvala na pomoci u svakom slucaju :_)

[ Nemanja Živanović @ 19.04.2009. 23:33 ] @

Za odabir antivirusa pogledaj neku od sledecih tema:

• Koji antivirus izabrati?
• Najbolja kombinacija antivirus programa?

Ja ti predlazem neki besplatni - Avast ili Avira. Ako se problem opet javi predlazem ti da otvoris temu u Windows desktop forumu, jer problem nije do malware-a.

Pozdrav