kone sammuu, mitä sanoo

Logi??..

Oireena wordissa työskennellessä sammuttaa koneen ilman kyselyitä noin puolen tunnin kuluttua, että naps vaan sekä ottaa palomuurin pois päältä. En tiedä löytyykö tästä mitään syytä asiaan vai johtuuko jostain muusta??


Logfile of HijackThis v1.98.2
Scan saved at 15:34:42, on 19.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\Program Files\AMD\PowerNow!\GemServ.exe
C:\Program Files\AMD\PowerNow!\gemback.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HijackThis19802.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www-cache.kolumbus.fi:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://E:\content\include\XPPatchInstaller.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1095944113738
O16 - DPF: {8B1BC605-C593-4865-8F5B-05517F0CD0BB} (MSSecurityAdvisorCD Class) - file://E:\Content\include\msSecUcd.cab

9

554

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Fox

      Logissa ei kovin paljon ole poistettavaa, muutama rivi vaan. Voiskohan johtua tuosta AMD Power Now! ohjelmasta? Luulis päinvastoin, koska se on tehty parantamaan akun kestoa jne.
      No, ne poistettavat rivit:
      Perusjutut kai tiedätkin, mutta HJT kannattais siirtää omaan kansioon varmuuskopioiden vuoksi.
      Tee sille oma kansio c:n juureen (c:\HJT\) siirrä HijackThis19802.exe sinne, skannaa uudestaan, sulje kaikki muut ikkunat paitsi HJT:n, merkkaa nämä rivit (ja paina Fix checked):
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://E:\content\include\XPPatchInstaller.CAB
      Tästä en oo satavarma, mutta kyllä se tuolla (http://forums.spywareinfo.com/lofiversion/index.php/t18956.html)
      on merkattu poistettavaksi; päätä itse.
      O16 - DPF: {8B1BC605-C593-4865-8F5B-05517F0CD0BB} (MSSecurityAdvisorCD Class) - file://E:\Content\include\msSecUcd.cab

      • ja poista vikasietotilassa
        C:\WINDOWS\---tuo---web\related.htm


      • HJT kirjoitti:

        ja poista vikasietotilassa
        C:\WINDOWS\---tuo---web\related.htm

        poistetakkaan Web kansiota, anna vain olla.


      • Fox
        HJT kirjoitti:

        ja poista vikasietotilassa
        C:\WINDOWS\---tuo---web\related.htm

        mä vasta harjoittelen...
        Luulin jo porukan lähteneen viihteelle, kun oli näin pitkään hiljaista. Pitäis sitä välillä huilatakin.


    • Logi???

      Poistin nuo mitä ehdotitte mutta voisiko tuo kaatuminen johtua tuosta mainitsemastasi AMD Power Now jutskasta? Tehtävienhallinnassa on kaksi siihen liittyvää prosessia gemback.exe ja gemserv.exe. Onkohan nuo elintärkeitä koneelle vai vain kivaa pikku lisää? Konetta käytetään pääasiassa verkossa kiinni ollen ja matkakäyttö on aivan satunnaista. Harmittaa kun saa puolesta tunnista tuntiin matskua woordiin ja sitten kone sammua pimahtaa varoittamatta eikä talteen jää juuri mitään. Koneen lämmöt on aivan normaalit enkä oikein osaa keksiä mikä tämän kaataa ja nimenomaan wordissa, netissä surffatessa ilmiötä ei esiinny.

      • Fox

        löytyykö netistä mainintaa tuosta. Mulla ei ole kannettavaa, eikä siis kokemusta moisesta.
        Siis kaatuuko kerralla, virrat pois ja pimeäksi?
        Olet varmaan laittanut wordin automaattitalletukset lyhyelle aikavälille.


      • Fox kirjoitti:

        löytyykö netistä mainintaa tuosta. Mulla ei ole kannettavaa, eikä siis kokemusta moisesta.
        Siis kaatuuko kerralla, virrat pois ja pimeäksi?
        Olet varmaan laittanut wordin automaattitalletukset lyhyelle aikavälille.

        Kaverillakin on ongelmia ollu sen pöytäkoneen kanssa. Sammu joskus itestään ihan uutena. Nyt on ongelmat hävinny. Ja koneella voi olla joku viruskin. Tai sitten sisällä on joku vika.


      • Fox
        Fox kirjoitti:

        löytyykö netistä mainintaa tuosta. Mulla ei ole kannettavaa, eikä siis kokemusta moisesta.
        Siis kaatuuko kerralla, virrat pois ja pimeäksi?
        Olet varmaan laittanut wordin automaattitalletukset lyhyelle aikavälille.

        Eipä löytynyt isompia valituksia tuosta, siihen on joku päivityskin saatavana microsoftilta.
        Oletko päivittänyt officen, siihenkin on reikiä paikkailtu. Sekin aina välillä haluaa "soittaa kotiin".
        Tossa tapauksessa ei taida Event Viewerin logiinkaan jäädä mitään merkintää, mutta kelaa läpi sekin.
        Tuntuu softavirheeltä, koska ei kaadu ilman wordia.
        Voi olla muistivikakin - ehkä.
        Onko takuuta jäljellä?


    • Logi??

      Ennen tuon login tekoa poistin koneelta adawaren löytämät, sexiin viittaavat kansion, rekisteriavaimet ja merkinnät. Tuosta alkuperäisestä jäi myös se pois, ettei virusohjelma suostunut skannaamaan yksittäisiä programfilesejä vaan vilautti jotain vakavaa virhettä ja hiljeni.

      Tuon login ja adawareskannailun lisäksi olen nyt asentanut koko tietoturvaohjelman uusiksi, hakenut päivitykset officeen ja sitten se mikä jotenkin kummitteli mielessä, että virittelin noita virranhallinta-asetuksia vähän joka suuntaan. Lisäksi olen niin sanotusti säheltänyt kaikenlaista mitä en edes muista enkä osasisi enää uudelleen vaikka muistaisinkin :)

      Enpä tiedä vielä miten käy mutta toistaiseksi kone on kestänyt kasassa ja järjestelmä pystyssä mutten vielä liikoja innostu.

      Kone on muuten aivan uusi, olisko edes kuukautta vanha joten takuuta on tarvittaessa jäljellä.

      Elämme jännittäviä aikoja.

      Kiitos kannatuksesta vastanneille ja muuten vain lukijoille.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Perussuomalaiset kirjoittaa vain positiivisista uutisista

      Ei tarvitse palstaa paljon seurata, kun sen huomaa. Joka ainoa positiivinen uutinen Suomen taloudesta tai ylipäätään, ni
      Maailman menoa
      120
      7101
    2. Kuka on UMK-suosikkisi? UMK26 paljastuksia lauantai 28.2.

      UMK26 tänä lauantaina! UMK26 tulee suorana Tampereelta ja nyt selviää, kuka pääsee edustamaan Suomea Euroviisuihin. M
      Euroviisut
      122
      4884
    3. L/over ja Jani Volanen! Minkä arvosanan 4-10 annat roolityöstä?

      Psykologinen trilleri L/over - ikuisesti minun on koukuttanut tv-katsojat ruudun ääreen. Kun Roosa (Krista Kosonen) tapa
      Tv-sarjat
      64
      4165
    4. TTK:n jättänyt Vappu Pimiä rehellisenä MasterChef-kuvauksista: "Höh..."

      Vappu Pimiä on uusi MasterChef Suomi -tuomari. Viime vuonna Tanssii Tähtien Kanssa jäi taakse, ja nyt vuorossa on uusi a
      Suomalaiset julkkikset
      15
      3433
    5. Natomaa hyökkäsi Iraniin

      Näemme nyt tällä hetkellä Natomaan nimeltä Yhdysvallat, joka toimii aika pitkälti perinteisen kansainvälisen lain ulkopu
      NATO
      719
      2221
    6. Trump aloitti III maailmansodan tänään.

      Narsisti ja mielipuoli Trump pitäisi saada pois, miten se onnistuisi parhaiten?
      Maailman menoa
      266
      1635
    7. Miksi et nainen halua

      minua, kuten minä sinua?
      Ikävä
      67
      1435
    8. Rakas tiedät, että toivoisin

      Kuulevani sinusta. Tiedät, että viestisi tekisi minut ihan onnelliseksi. Että äänesi kuuleminen saisi minut leijumaan ja
      Ikävä
      58
      1408
    9. Osaako kukaan sanoa?

      Mikä on syy siihen, että apulaisidiootti yrittää kaikin keinoin haitata kaikkea yrittämistä Ähtärissä? Nyttkin pilkkaa j
      Ähtäri
      56
      1354
    10. Mistä se kertoo

      Näin miehen pitkästä aikaa. Samantien iski sellainen paineen tunne rintaan, sitä ei ole ollut vuosiin. Ja nyt olen siitä
      Ikävä
      22
      1276
    Aihe