Witam, mój system to XP Pro.
Od kilku dni, system muszę wyłączać wciskając przycisk power w kompie, bo innaczej nie chce się zamknąc.
Czy to daje restart, czy zamknij to po prostu nie reaguje.
Nawet teraz piszę tego posta po wciścięciu "zamnkij system"...
W pasku Tray'a znika tylko kilka ikon a kilka zostaje i nic...
Zakańczam kolejno procesy i też nic...
Chyba, że zakończę jeden proces który jest chyba łatką na jakiegoś robala, bo wyskakuje mi okno, że system za 60 sek. zostanie zamknięty (RPC) coś takiego jak wyskakuje gdy sasser czy jakoś tak nam się wbija do systemu.
Niespotkałem się jeszcze z takim problemem w XP i proszę o pomoc jak to jak to naprawić.
Tylko nie format c: bo dopiero postawiłem system.
Chyba, że zakończę jeden proces który jest chyba łatką na jakiegoś robala, bo wyskakuje mi okno, że system za 60 sek. zostanie zamknięty (RPC) coś takiego jak wyskakuje gdy sasser czy jakoś tak nam się wbija do systemu.
Niech no kolega opisze to wszystko raz jeszcze, tylko dokładnie: jaki proces kolega musi zakończyć, co jest dokładnie napisane w tym oknie.
The End napisał:
Tylko nie format c: bo dopiero postawiłem system.
Jak się domyślam, kolega postawił system i bez żadnego zabezpieczenia (servive packi, łatki, antywirus, firewall, antispam) podłączył sie do internetu? Może jeszcze do neostrady?
1. Czy sprawdzałeś system antywirusami? Polecam np MKS on-line do tego AdAware.
2. Czy masz poinstalowane service packi? Jeśli nie to wgraj.
3. Przeskanuj system HiJackThis i wklej log. Ktoś na pewno pomoże.
Jeszcze jedno - czy problem występował wcześniej na tym kompie czy też jest to pierwsza instalacja Windowsa na tym komputerze.
Witam, zrobię skanowanie MKS on-line.
Problem nie syatępował wczesniej a na tym sprzęcie to już chyba X instalacja jest więc to raczej nie problem typu hardware.
Chyba, że...
Ten dysk ma bady i jak robię skonowanie antywirem to sie wiesza i dysk piszczy, ale to raczej nie jest powodem tego problemu...
Jak dysk "piszczy" przy pracy to już niedługo pozyje. Radzę zrobić pręciutko bacup z danych na nim zgromadzonych. Robiłeś to co sugerowałem? Jakie efekty?
robię skonowanie antywirem to się wiesza i dysk piszczy, ale to raczej nie jest powodem tego problemu
Raczej masz zadużo procesów uruchomionych i dlatego ci się zawiesza lub masz mało Ram'u i system korzysta z pamięci wirtualnej czyli z dysku twardego. I raczej na 100% nie jest to problem hardware.
Ile masz Ram ??
Wklej logi z HiJackThis tak jak pisał kolega mind !!
Jak narazie tyle
To nie jest problem sprzętowy, w zeszłym tygodniu postawiłem dwa kompy z systemami 2k i jest to samo, nie da sie wył kompa, tylko twardy restet itp, przy próbie zamknięcia zwis, mks-on line nic nie wykrywa, avast też nic. jakieś świństwo musiało wyjść, jak się tego pozbyć?
Witam, raz po skanowaniu AD-AWARE udało mi się normalnie zamknąc system.
Jednak problem pojawił się ponownie.
jankolo napisał:
Niech no kolega opisze to wszystko raz jeszcze, tylko dokładnie: jaki proces kolega musi zakończyć, co jest dokładnie napisane w tym oknie.
Tak jak napisałem w pierwszym poście.
Proces który zakańczam, to "svchost.exe" tylko nie wiem teraz czy to usługa lokalna czy system...
jankolo napisał:
Jak się domyślam, kolega postawił system i bez żadnego zabezpieczenia (servive packi, łatki, antywirus, firewall, antispam) podłączył się do internetu? Może jeszcze do neostrady?
Oczywiście po formacie i instalacji systemu podłączyłem kabel sieciowy.
Od razu zainstalowałem antywira i zrobiłem aktulizację z windows update, nie instalowałem SP2 ale łatki są.
Firewall'a nie mam, antispam też.
Podłączyłem się do neo, ale wszytsko było o.k. do pewnego momentu aż przestał się wyłączać...
Oto log. :
Logfile of HijackThis v1.99.1
Scan saved at 03:28:46, on 2005-08-28
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Mnie nie podobają się następujące wpisy:
O4 - HKCU\..\Run: [AQQ] C:\DOCUME~1\MICHA~1\USTAWI~1\Temp\Rar$EX00.455\AQQ.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
Ale poproś jeszcze kolegę Kolobosa o przeanalizowanie loga zanim zaczniesz coś usuwać.
Jeden skan AdAware może nie wystarczyć - zobacz co wyrzuca ten program po skanowaniu systemu. Uaktualnij mu też bazę wirusów. Po uaktualnieniu bazy odłącz się od netu i wtedy skanuj. Przejrzyj też archiwum elektrody - są inne programy do usuwania robali. Service pack 2 poza tym by ci się przydał.
Tylko tego jednego wpisu nie znam:
O3 - Toolbar: TI ToolBar - {D5E0AB07-0661-4BF3-B8C0-957CE91419E5} - C:\PROGRA~1\TI\Toolbar\TITOOL~1.DLL
Jezeli wiesz co to jest to zostaw, jezeli nie to usun.
Odinstaluj narazie:
Internet Download Manager
A nastepnie wylaczaj po jednym programie w msconfig i zobacz czy za ktoryms razem sie zamknie.
Nie zaszkodzi tez poczytac tutaj:
http://aumha.org/win5/a/shtdwnxp.php
Oczywiście po formacie i instalacji systemu podłączyłem kabel sieciowy. Od razu zainstalowałem antywira i zrobiłem aktulizację z windows update, nie instalowałem SP2 ale łatki są.
Firewall'a nie mam, antispam też. Podłączyłem się do neo
Podłączając się do Neostrady komputer kolegi otrzymuje publiczny (zewnętrzny) numer IP, zatem wymaga szczególnej ochrony. Na przyszłość proponuję następującą kolejność czynności:
1. ODŁĄCZAMY kabel sieci komputerowej
2. Instalujemy Windows
3. Instalujemy łatki, Servive Packi, itp.
4. Instalujemy firewalla
4. Instalujemy antywirusa wraz z aktualną bazą wirusów
5. Instalujemy antispyware
6. PODŁACZAMY kabel sieci komputerowej
7. Aktualizujemy zainstalowane oprogramowanie.
Na przyszłość proponuję następującą kolejność czynności:
1. ODŁĄCZAMY kabel sieci komputerowej
2. Instalujemy Windows
3. Instalujemy łatki, Servive Packi, itp.
4. Instalujemy firewalla
4. Instalujemy antywirusa wraz z aktualną bazą wirusów
5. Instalujemy antispyware
6. PODŁACZAMY kabel sieci komputerowej
7. Aktualizujemy zainstalowane oprogramowanie.
Oczywiście rada jak najbardziej słuszna ale... mało kto ma wszelkie uaktualnienie i SP na dysku więć i tak musi się wcześniej podpiąć do internetu aby je ściągnąć.
Witam, przeinstalowałem Internet Download Manager
Usunąłem Toolbar TI - to jest pasek Texas Instrument (sam instalowałem)
Usunąłem program Look@LAN
Wyczyściłem historię plików cookies
I komp się wyłącza normalnie ale teraz jakoś dziwnie system długo się ładuje, tzn. Ekran Bootowania (ładowania systemu) pojawia się na znacznie dłuższy czas niż zawsze...
Co to może być ?
P.S. zawsze jak robię format c: to odłączam kabel sieciowy, podłączam go wtedy gdy już zainstaluje antywira i chcę zrobić aktualizację bazy wirusów.
Po tej aktualizacji uruchamiam AD-AWARE i od razu skanuję dysk c:
Zawsze tak robiłem i nic złego się nie działo.
Każdy robi po swojemu...
A ja w swoim sposobie nic złego nie widzę.
podłączam go wtedy gdy już zainstaluje antywira i chcę zrobić aktualizację bazy wirusów.
To zależy, jak starą bazę wirusów masz w wersji instalacyjnej antywirusa.
The End napisał:
Po tej aktualizacji uruchamiam AD-AWARE i od razu snakuje dysk c:
Ale adaware nie strzeże Cię na bieżąco. A na przykład Microsoft Antispyware tak.
The End napisał:
Każdy robi po swojemu...
Oczywiście. Tylko sugerowałbym, abyś przed podłączaniem sieci zainstalował firewalla, szczególnie jeżeli masz zewnętrzny numer IP (np. korzystasz z neostrady).
Jeśli system długo ci się ładuje spróbuj optymalizacji programem Microsoft Bootvis (wyszukiwarką znajdziesz bez problemów). Optymalizuje on start systemu.
System Windows XP Professional nie reaguje na standardowe polecenie zamknięcia, wymuszając twardy reset przez przycisk zasilania. Problem pojawił się po instalacji systemu i podłączeniu do internetu (Neostrada) bez pełnej ochrony sieciowej, mimo zainstalowanego antywirusa i łatek (bez SP2). Objawy to zawieszanie się procesu zamykania, pozostawanie niektórych ikon w trayu oraz pojawianie się komunikatu o zamknięciu systemu za 60 sekund, sugerującego infekcję wirusem RPC/Sasser. Wskazano konieczność skanowania systemu narzędziami MKS on-line, AdAware, HiJackThis oraz usunięcia podejrzanych wpisów w autostarcie i Winsock LSP (np. idmmbc.dll). Zalecano odinstalowanie programów takich jak Internet Download Manager i TI Toolbar, które mogą powodować konflikty. Podkreślono znaczenie instalacji Service Pack 2, firewalla oraz aktualizacji bazy wirusów przed podłączeniem do sieci. Po oczyszczeniu autostartu i usunięciu nieznanych procesów system zaczął się poprawnie zamykać, jednak pojawiło się wydłużone ładowanie systemu, które można zoptymalizować narzędziem Microsoft Bootvis. Dodatkowo zwrócono uwagę na możliwe uszkodzenia dysku twardego powodujące zawieszanie się skanów antywirusowych i długie uruchamianie systemu. Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
