Mistä johtunee, kun kone sammuilee jatkuvasti ja ilmoittaa loki on muodostettu virheestä??
kone sammuilee?
AnuMarjukka
14397
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 14
Vanhimmat
Koneesi on jostain syystä joutnut uudelleenkäynnistys looppiin. Et kertonut mistä alkaen vika alkoi eli mitä teit sitä ennen ja mikä on käyttöjä'rjestelmäsi. Paljon on nyt uutisoitu xp:tä vaivaavasta päivityksestä joka aiheuttaa esim tuollaista oiretta.
Voi hyvä Anumarjukka. Lue nyt mitä se loki kertoo.
Koneeseen on asennettu uusi windows xp ja sen jälkeen katkoo konetta... tosi ärsyttävää..
Mika voin kyllä lukea lokia vaikka aamusta iltaan, mutta kun en siitä mitään ymmärrä..
tässä olisi loki luettavaksi jollekkin viisaammalle.. kiitos jo etukäteen!
Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 11:15:35, on 17.2.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS.3\System32\smss.exe
C:\WINDOWS.3\SYSTEM32\winlogon.exe
C:\WINDOWS.3\system32\services.exe
C:\WINDOWS.3\system32\lsass.exe
C:\WINDOWS.3\system32\svchost.exe
C:\WINDOWS.3\System32\svchost.exe
C:\WINDOWS.3\system32\spoolsv.exe
C:\WINDOWS.3\Explorer.EXE
C:\WINDOWS.3\SOUNDMAN.EXE
C:\Program Files\Microsoft Works\WksSb.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS.3\system32\ctfmon.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS.3\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Internet Security 2010\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Internet Security 2010\Inicio.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS.3\system32\ctfmon.exe
O4 - Global Startup: Microsoft Works Kalenterin muistutukset.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1265889427561
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - Unknown owner - C:\WINDOWS.3\System32\dmadmin.exe
O23 - Service: Tapahtumaloki (Eventlog) - Unknown owner - C:\WINDOWS.3\system32\services.exe
O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu (ImapiService) - Unknown owner - C:\WINDOWS.3\System32\imapi.exe
O23 - Service: NetMeeting etätyöpöydän jakaminen (mnmsrvc) - Unknown owner - C:\WINDOWS.3\System32\mnmsrvc.exe
O23 - Service: Panda Software Controller - Unknown owner - C:\Program Files\Panda Security\Panda Internet Security 2010\PsCtrls.exe (file missing)
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Unknown owner - C:\Program Files\Panda Security\Panda Internet Security 2010\pavsrv51.exe (file missing)
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS.3\system32\services.exe
O23 - Service: Etätyöpöydän ohjeen istunnonhallinta (RDSessMgr) - Unknown owner - C:\WINDOWS.3\system32\sessmgr.exe
O23 - Service: Älykortti (SCardSvr) - Unknown owner - C:\WINDOWS.3\System32\SCardSvr.exe
O23 - Service: Resurssilokit ja -hälytykset (SysmonLog) - Unknown owner - C:\WINDOWS.3\system32\smlogsvc.exe
O23 - Service: Aseman tilannevedos (VSS) - Unknown owner - C:\WINDOWS.3\System32\vssvc.exe
O23 - Service: WMI resurssisovitin (WmiApSrv) - Unknown owner - C:\WINDOWS.3\System32\wbem\wmiapsrv.exe
sellaista, joka tuon aiheuttaisi, mutta katso ohjauspaneelista, Lisää tai poista sovelkkuksia, näkyykö päivitystä (ruksi ruutuun yläreunassa, Näytä päivitykset) KB977165.
poista se. Se on raportoitu aiheuttavan joissakin XP-asennuksissa BSOd'ia, näyttääkö sulla sinistä ruutua ennenkuin sammuu?
http://www.microsoft.com/technet/security/bulletin/ms10-015.mspx
http://www.theregister.co.uk/2010/02/15/rootkit_blue_screen_culprit_probably/
Näkyykö tapahtumienvalvonnassa mitään virheitä?
Käynnistyy helpoimmin kun klikkaat Käynnistä, Suorita ja kirjoitat /kopioit riville eventvwr.exe
ja painat enteriä.
Pandaako käytät torjuntana? Näyttäisi vähän rammalta.
Laitoin levyneheytyksen päälle ja tuo vika taisi kadota.. ei ole viimeiseen pariin tuntii kone temppuillu.
osaako sit joku neuvoa, kun toisessa koneessa on sellainen vika, että kun koneen pistää päälle, niin se aukeaa siihen asti, kun lukee windows ja on se lataus kuva ja sit katkee ja alkaa alusta. voi tehdä tätä vaikka sata kertaa, mutta ei suostu avaamaan konetta. Harmittaa vaan kun koneella on paljon kaikkea kuvia ym. tiedostoja, joita olisi halunnut säästää. Osaisiki joku tähän antaa neuvon? Ei muuten suostu aukeamaan edes vikasietotilassa.
Muutama huomio...
- Ootko aivan varma, että tarvit HiJackia? On vielä betaversio. Eikö käyttämäsi Panda virustorjunta tee samaa? En tiedä. Jos et pysty perustelemaan HiJackin käyttöä niin poista se.
- Sulta puuttuu XP:n servicepack 3. Se pitäis asentaa.
- Etsi ohjauspaneelista kohta, jossa kysytään etäkäytön sallimisesta. Ota ruksi pois. Sitten aseta lokissa mainitut pari etätyöpöytään liittyvää palvelua "ei käytössä". Nyt ei ole Windows-mylly päällä niin en voi ohjeistaa miten palveluja mennään räppäämään. Tuon uskaltaa tehdä aloittelijakin kunhan ensin löytää oikean paikan. Laita googleen hakusana "windows services".
- Jotenkin olen haistelevinani, että käytät konetta koko ajan järjestelmänvalvojan oikeuksilla. Pitääkö paikkansa.
Jos kone temppuilee, niin ei saisi mennä tekemään eheytystä ennen kovalevyn tarkastusta. Googleta "windows chkdsk".
"Ootko aivan varma, että tarvit HiJackia? On vielä betaversio. Eikö käyttämäsi Panda virustorjunta tee samaa?"
Hijackthis ei ole virustorjunta/haittaohjemantorjuntaohjelma vaan erikoistyökalu löytämään ja joissain tapauksissa myös poistamaan ei-toivottuja asioita. Ei siis Pandan kaltainen.
Sillä tyypillisesti ajetaan lokitiedosto, josta avustaja näkee windowsin tilaa. Ominaisuudet riittävät muuhunkin, mutta tuosta aloitetaan.
Siitä ei ole haittaa, vaikka se koneella onkin asennettuna, ellei tee sillä mitään tyhmyyksiä.
Beta-versio tässä tapauksessa ei ole kriittinen ominaisuus, tuo on uusin ja toimivaksi todettu.
Etäköytön tilanteen näkee, kun klikkaa hiiren kakkosella (oikea) Oma tietokone-ikonia , Ominaisuudet, välilehti Etäjärjestelmä. Ellei siellä ole rukseja ruuduissa, palvelut ovat vain valmiudessa.
Toinen tapa löytää palvelut on: Käynnistä, Suorita.., kirjoita riville services.msc ja paina enter
Nyt on konekin päällä. Etäkäytön saa otettua pois päältä: Ohjauspaneeli / Järjestelmä ja ylläpito / Järjestelmä / Etäasetukset.
Palveluja pääsee räppäämään:
Ohjauspaneeli / Järjestelmä ja ylläpito / Valvontatyökalut / Palvelut.
Palveluja karsimalla saa vähän tehoja lisää, mutta summan mutikassa ei saa räpätä mitään. Netistä saa infoa. Jos tekee muutoksia ne kannattaa dokumentoida.
Valvontatyökaluista löytyy pari hyvää apuvälinettä koneen kaatuilun selvittämiseen. Muistin diagnostiikkatyökalu ja Tapahtumienvalvonta. Tapahtumienvalvonnassa erityisesti Windows-lokit / Application.
HiJackista sen verran, että ihminen ei osannut kysymyksessä selittää mikä ohjelma generoi lokitiedoston. Luulin Windows-lokiksi. Eikä edes osannut tulkita kyseistä lokia. Tuntuu vähän että on annettu .44 magnum 5-vuotiaan käteen. Universumissa olis yksi huolenaihe vähemmän, jos AnuMarjukalta otettais HiJack pois. Käy vielä niin kuin tuuletinmiehelle, jota ei ole enää linjoilla näkynyt (ks virittely).
Tuo "WINDOWS.3" kertoo siitä, että asentaja on ollut toistaitoinen tolvana. Vie koneesi uudelleenasennettavaksi jollekin, kuka osaa homman.
Kiitos erittäin kannustavista viesteistä, magnum on tosiaankin ollut kädessä ja viisivuotiaan tasolla ollaan. En ole väittänytkään itseäni tietokoneiden asiantuntijaksi, senhän takia kysyin neuvoa viisaammilta...teiltä.
hauskaa talven jatkoa teillekkin ja vielä kiitos... huomenna vien koneeni huoltoon. osasitteko muuten vastata tuohon toiseen koneeseen liittyvään ongelmaan, eli onko toivoa saada enään pelastettua kuvat yms.
...et mene sitä enää itse pahemmin sössimään.