Проблем със спирането на компютъра....

[Belial]

Значи проблема е следния, при спиране на компа, когато стигне до shut down се чува как нещо изключва и компа зависва на последното съобщение Windows is Shutting Down. Така може да изкара доста време и пак не изключва. Доколкото четох из нета може да е от програма (сървис) който не изключва и затова windows не изключва. Другото което си мисля е захранването да е издало фронта нещо ? Инсталирах си UPHClean, ама понеже съм зле с английския (и не само с него де), не разбрах трябва ли да настройвам нещо, или програмата действа автоматично ? Дайте някакви идеи какво може да се направи по въпроса, че е много досадно това изключване от power бутона.Операционната система е Windows XP SP3, не е някакъв моднат, даже е легален. Ако има нещо друго което да дам като инфо, кажете и ще пиша...

[B-boy/StyLe/]

Изтеглете querysvc.exe от sUBs

Стартирайте приложението.

Ще се отвори лог файл, копирайте съдържанието му в следващия си пост.

[Belial]

Ето:

notclose.txt

[B-boy/StyLe/]

Изтеглете Autoruns и:

1) стартирайте програмата;

2) изберете Options -> Hide Microsoft and Windows Entries;

3) меню File -> Refresh;

4) меню File -> Save...;

5) запазете файла някъде с желано от вас име (във формат txt), архивирайте го с програма по желание и го прикачете към темата.

 

 

Отворете и Start Menu => Run (може и с Windows key бутона + R) => и въведете CMD и натиснете Enter

 

В конзолата въведете командата reg export "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" C:\Mangement.txt

 

Ще се създаде лог файл - C:\Management.txt. Копирайте съдържанието му в следващия си пост.

[Belial]

Мениджъмнт-а не ми стана ясно дали zip-нат или не, та го прикачих и в двата варианта...

AutoRuns.zip

Mangement.zip

Mangement.txt

[B-boy/StyLe/]

Преди да продължим искам да знам дали през Safe Mode се изключва нормално или и там положението е същото.

 

 

• Ще са необходими и следните лог файлове, които ще дадат важна информация, която ще ни е необходима в последствие:
  
  • Изтеглете DDS: от BleepingComputer.
    
  • След изтегляне на файла го запишете (бутон Save => Save as) DDS на вашия десктоп, снимка:
    http://i46.tinypic.com/2exprgh.jpg
    
  • След като изтеглите DDS на десктопа, иконката на програмата би трябвало да изглежда така: http://i49.tinypic.com/rvwlll.jpg
    
  • Прекратете временно работата на всички скрипт блокиращи приложения, ако има такива или разрешете изпълнението на dds.scr. След това стартирайте DDS с двоен клик на иконката, като потвърдите с Run.
    
  • След приключване на работата на DDS копирайте с Copy текста от двата файлови лога, които ще се появят в Notepad: DDS.txt и Attach.txt и ги запазете (бутон Save => Save as) на десктопа.
    

• Копирайте и поставете съдържанието на DDS.txt и Attach.txt в следващия си пост.
  

 

 

 

• Изтеглете MiniToolBox.exe и го запазете на десктопа.
  
• Сложете последните 4-тири отметки и натиснете Go.
  
• Копирайте съдържанието на файла Result.txt в следващия си пост.
  

[Belial]

Пробвах през Safe Mode и през двата акаунта Administrator и моя, но компа не изключва ....

dds.txt

attach.txt

Result.txt

[B-boy/StyLe/]

Интересно...надявах се да е заради гадинка, но логовете изглеждат наред.

Щом и в Safe Mode прави подобен проблем, може или Windows-a да се е омазал или да е ХАРДУЕРЕН проблем. (което не е от моята компетенция).

Кога се появи проблема - да сте качвали някакъв софтуер?

 

Започнете по метода на изключването.

Start => Run => напишете msconfig => Enter => отидете до табa Startup =>махнете всички отметеки временно и натиснете Apply.

Направете два рестарта и вижте дали проблема остава.

Ако остава временно деинсталирайте малко програми - основни заподозряни са:

 

PunkBuster Services

Comodo Antivirus (като тази програма нещо не я виждам в списъка на инсталирание програми, но има остатъци от нея в WMI-то на Windows):

AV: COMODO Antivirus *Enabled/Updated* {043803A5-4F86-4ef7-AFC5-F6E02A79969B}

AppInit_DLLs:

CDBurnerXP - и тази програма не се вижда в инсталираните такива, но има остатъци от нейни драйвъри в логовете при грешките:

StarOpen service идва с инсталирането на CDBurnerXP

NMSAccessU service също...

 

30.10.2011 г. 09:35:36, error: Service Control Manager [7000] - The StarOpen service failed to start due to the following error: The system cannot find the file specified.

The NMSAccessU service terminated with the following error: All pipe instances are busy.

 

Всички програми за емулиране в стил Daemon Tools временно ги деинсталирайте или временно използвайте Defogger.exe за да изключите тяхните драйвъри:

 

+ "Secdrv" "SafeDisc driver" "Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K." "c:\windows\system32\drivers\secdrv.sys"

+ "sptd" "" "" "c:\windows\system32\drivers\sptd.sys"

 

Има и спряни устройства в Device Manager-a - за мишката и клавиатурата. Вие ли сте ги спряли ?

Не вярвам да имат връзка, но можете да погледнете за проблеми там и ако има изключени такива да ги включите временно.

Десен бутон на My Computer => Manage => Device Manager => огледайте се за спрени устройства (и временно ги включете) и за такива с жълти удивителни (за тях ще трябва да инсталирате съответните драйвъри от сайта на производителя).

 

БИОС-а на дънната платка актуален ли е ?

[Belial]

Ами проблема се появи преди месец вероятно, ама тогава не ми се занимаваше...

Това с starup не подейства...

Едва ли е от PunkBuster доста отдавна са инсталирани.

ComodoAntivirus е отдавна инсталирана ?!

CDBurnerXP я деинсталирах тези дни, във връзка с проблема. И по-принцип след това почиствам с Wise Registry Cleaner Pro, ама явно не се справя добре.

Деинсталирах DaemonTools, ама нищо не се промени.

А това с клавиатурата и мишката, как в смисъл спрени ? Разгледах в Device Manager и не видях нищо подозрително. Няма и жълти удивителни.

Относно BIOS-а дъното е на "марков" комп, и нещо не съм сигурен дали може флашне с по-нова версия.

[B-boy/StyLe/]

• Изтеглете OTL.exe и го запазете на десктопа.
  
• Стартирайте файла http://billy-oneal.com/forums/Canned%20Speeches/speechimages/OTL/otlDesktopIcon.png с двукратен клик на мишката.
  
• Сложете отметка пред Scan All Users http://img408.imageshack.us/img408/1442/46625204.png
  
• Под менюто File Age => изберете 90 days
  
• Под менюто Standard Registry => променете на ALL
  
• Сложете отметки пред LOP и Purity Check
  

• Под http://store.picbg.net/pubpic/0A/C1/c814d031472c0ac1.png с Copy/ Paste въведете следната текстова информация:
  

netsvcs

msconfig

%SYSTEMDRIVE%\*.*

%USERPROFILE%\*.*

%USERPROFILE%\Application Data\*.*

%USERPROFILE%\Local Settings\Application Data\*.*

%AllUsersProfile%\*.*

%AllUsersProfile%\Application Data\*.*

%USERPROFILE%\My Documents\*.*

%CommonProgramFiles%\*.*

%PROGRAMFILES%\*.*

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /90

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\system32\Spool\prtprocs\w32x86\*.dll

%systemroot%\*. /mp /s

%systemroot%\assembly\tmp\*.* /S /MD5

%systemroot%\assembly\GAC_32\*.* /S /MD5

SAVEMBR:0

%SystemDrive%\PhysicalMBR.bin /md5

• Натиснете маркираният в синьо бутон: http://i50.tinypic.com/30rn2na.jpg.
  
• Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt.
  
• Публикувайте съдържанието на лог файловете в следващия си коментар.
  

[Belial]

Ето:

OTL.Txt

Extras.Txt

[B-boy/StyLe/]

Незнам, друго освен активния драйвър на Daemon Tools - sptd и този на PunkBuster не подозирам.

Отворете Start => run => въведете командата:

 

sc delete sptd

 

натиснете Enter и рестартирайте.

Ако проблема остане аз съветвам временно да разкарате и PunkBuster.

Ако пак нищо не помогне ще се допитам до колегите за съвет.

 

 

 

Направете и една проверка с TDSSKiller:

 

Моля изтеглете последната версия на TDSSKiller и я запазете на вашия декстоп.

• Стартирайте TDSSKiller.exe за да стартирате приложението.
  
• Натиснете бутона Start Scan.
   
  http://img202.imageshack.us/img202/1699/19695967.jpg
  
• Ако подозрителен обект бъде засечен, действието по подразбиране ще бъде Skip, кликнете върху Continue.
   
  http://img716.imageshack.us/img716/7638/67776163.jpg
  
• Ако зловредни обекти бъдат намерени, тогава от падащото меню ще имате три възможности.Бъдете сигурни, че избраното действие е Cure и натиснете върху Continue > Рестартирайте за да бъде завършена поправката.
   
   
  http://img717.imageshack.us/img717/718/62117367.jpg
  Забележка: Ако Cure бутона не е наличен от възможностите, тогава моля изберете Skip бутона, не избирайте Delete освен ако не сте инструктирани затова.
  
• Лог файл ще бъде създаден в свободната директория на дял C: . Потърсете за лог с името "TDSSKiller [Version]_[Date]_[Time]_log.txt" и копирайте съдържанието му в следващия си пост.
  

[Belial]

Пробвах с sc delete sptd, не подейства, ето лог от TDSSKiller :

TDSSKiller.2.6.14.0_30.10.2011_15.57.22_log.txt

[B-boy/StyLe/]

Пробвайте с този инструмент:

http://www.duplexsecure.com/img/download16.gifDownload

Изтеглете го и го стартирайте. Изберете Uninstall ако е налична тази опция.

Рестартирайте.

Пишете дали има подобрение.

Поне се разбра, че системата е чиста от зловреден софтуер и че опцията ClearPageFileAtShutdown е изключена и не са там причините.

[Belial]

Пробвах ама нищо, м/у другото Uninstal не беше активен, програмата автоматично ли действа ?

Иначе благодаря, че се опита да помогнеш.