Самопроизвольно перегружается Винда, как выявить злодея? | Крымский форум

Самопроизвольно перегружается Винда, как выявить злодея?

  • Добро пожаловать на форум! Рады видеть вас здесь! Зарегистрируйтесь или Войдите в аккаунт, чтобы иметь полный доступ к площадке!
Bannerok
R

romanz

Guest
Самопроизвольно перегружается Винда, как выявить злодея? Сканил нод 32 и авастом, вроде все вирусы прибыл но эффект остался, комп пашет через ups поэтому скачки исключаю напруги, какой то гад завелся наверно, как выявить, подозрительных процессов запущенных не вижу, может круто маскируется?

Да забыл добавить винда Xp professional.
 
Может для начала стОит отменить ребут он краш, чтоб хотя б увидеть текст/номер БСОДа? И по нему уже погуглить, а не наобум придумывать.
Цитата
System Key: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
Value Name: AutoReboot
Data Type: REG_DWORD (DWORD Value)
Value Data: (0 = disabled, 1 = auto reboot)
то есть, ввести ручками или ерг-файликом
Код
Regedit 4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
"AutoReboot"=dword:00000000
вышеуказаннное значение, чтоб получить шанс узнать, куда копать.
 
romanz
1. Померять напряжение по 5 и 12 вольт
2. Поискать вздувшиеся кондеры на материнке
 
+ проверить память
у нас подобное лечилось удалением (заменой) планки памяти
наблюдалось не единожды
 
Почистить куллер процессора... Проверить температуру оного...
 
Цитата(bredonosec @ 18 Сентября, 2007, 3:05)
Может для начала стОит отменить ребут он краш, чтоб хотя б увидеть текст/номер БСОДа

Чтоб человек по реестру не лазил проще мышкой дойти :

Панель управления\Система\Дополнительно\Загрузка и восстановление\Параметры\ Автоматическая перезагрузка - убрать галочку.

По коду ошибки ищем здесь - http://www.oszone.net/display.php?id=59
 
Проц проверил, напругу 5, 12 проверил все ок, память ганял несколко дней назад досовской утилитой, ошибок не выявлено, реестр подправил, пока перезагрузок нет, посмотрим что будет дальше.
 
Цитата
Чтоб человек по реестру не лазил проще мышкой дойти :

хз, мне было б проще рег-файлик кликнуть адын раз, чем в меню лазить
smile.gif
 
к сожалению перезагрузка осталась, 1-2 раза в день стабильно, что еще можно сделать?
 
Цитата(Пэтро @ 18 Сентября, 2007, 10:14)
Почистить куллер процессора... Проверить температуру оного...
 
Проц на ощупь заметно холоднее руки, а не может это быть связано с нелегальными обновлениями microsoft, как раз при завершении комп ругается на ошибку инициализации программы и файл exe из списка обновлений, винда то у меня крякнутая, хотя есть другой комп где эта же винда и все нормально, правда и ошибка такая не вылазит....?
 
romanz,
Панель управления\Администрирование\Просмотр событий:
  1. Правый клик по журналу Приложения, сохранить файл журнала как, выбрать Тип файла - Текст CSV, ввести имя файла нажать Сохранить
  2. Правый клик по журналу Система, сохранить файл журнала как, выбрать Тип файла - Текст CSV, ввести имя файла нажать Сохранить
  3. Запаковать оба файла WinRAR\WinZIP\7Zip, и прикрепить к сообщению (загрузка файлов на форум доступна в режиме предпросмотра)
 
Что обычно предшествует умиранию? Работа в какой-то игрушке? Выполнение некоего действия?
 
Цитата(romanz @ 19 Сентября, 2007, 18:06)
к сожалению перезагрузка осталась,

даже приснятой галочке Автоматическая перезагрузка?
 
Да галочка снята, а перезагрузка чаще всего при серфинге в опере, а иногда когда занят работой не на компе слышу пик подымаю голову и вижу что пошла перезагрузка, журнал постараюсь выложить уже в понедельник, сейчас пишу с домашнего компа кстати стоит операционка с того же диска. И все нормально. Правда на работе прямая выделенка от провайдера , а дома ассимитричный инет со спутника через gprs.
 
Ага, знач когда сеть подключена.
А такой вопросик - порт 445 закрыт? А то, помнится, были всякие до ужаса красивые нюки на порты 137 и 445, дабы ребутить удаленно своих самых дорогих и любимых..
 
bredonosec
Нюки были до выхода 2 сервиспака.... А порты 137 139 445 необходимы для сетевого окружения..
 
Фаервол у меня в данный момент никакой не стоит, значит порты скорей всего открыты, хотя при скачивании любых файлов я их обязательно проверяю антивирусом авастом 4.7 pro, надо будет проверить, хотя я недолюбливаю фаерволы, через неделю работы в инете они начинают раздражать. Какой самый простой вариант проверки открытости портов?
 
telnet IP_адрес номер_порта
если не пишет что не удалось подключится блаблабла, значит порт открыт и на нем что-то сидит
 
Пэтро
Цитата(Пэтро @ 23 Сентября, 2007, 15:17)
Нюки были до выхода 2 сервиспака.... А порты 137 139 445 необходимы для сетевого окружения..
только до? где-то всего полгода назад встречался подобный случай, а хрюшу без второго с/пака всё сложней найти.. (эт к тому, что не помню, какая именно стояла у него)

А насчет сетевого окружения - вопрос, насколько оно нужно
smile.gif
И не обойдется ли оно 137-138-м, к примеру. И насколько чего разрешать по этим портам..
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху