

Przejde odrazu do opisania mojego problemu, bez zbednego gadania.
Problemy zaczely sie 2 dni temu. Komputer od poludnia restartowal sie srednio co 10 minut, nie mialem pojecia co jest przyczyna, nie moglem nic zrobic, ledwo co przeczytalem jakis temat pomocy, zaraz wywalalo kompa. Przyszla noc, zostawilem wlaczonego, do rana smigal dobrze, natepnego dnia tez po poludniu wylaczyl sie moze ze 2-3 razy, potem bylo ok, myslalem, ze przeszlosc wszystko, az do dzis - miewam jakies problemy z USB, dlatego chcialem zainstalowac najnowsze drivery do plyty glownej, wszedlem na strone MSI, okazalo sie, ze mozna tylko jakas usluga LiveUpdate, ktora dziala pod IE bo active X, ok, odpalilem IE, wszystko ladnie, az do momentu kiedy zaczely sie sciagac drivery - restart. 3 razy w tym samy miejscu, chwile pozniej zaczal sie restartowac jeszcze przed tym scaiganiem driverow. Zaprzestalem prob. W ustawieniach zaawansowanych Mojego Komputera, wylaczylem opcje restartowania sie przy bledzie, zeby wywalalo blue screena, raport z dziennika juz znalem (wszystko zamieszcze ponizej). Oczywiscie w tym samym momencie wywalilo blue screena, co wtedy byl restart. Zaczalem czytac ponownie, okazalo sie, ze moze mam jakiegos wirusa, wormsa jakiegos, sciagnalem bodajze z tego forum program, ktory zamyka porty, na ktorych dziala ten robak - podczas odpalania programu - restart. Mysle, ze to na pewno bedzie to, restartuje sie komputer, wlacza winda i odrazu po pokazaniu pulpitu wszedlem w ten program, zablokowalem wszystko i si. Jednak to dalej nie to, dalej w tym samym momencie sie wiesza (a 2 dni temu wieszal sie przy wszystkim, korzystalem wtedy tez coprawda z IE, by sprawdzic jak projekt www wyglada pod inna przegladarka, coraz bardziej mi sie wydaje, ze to kernel albo explorer sa winni tego). Zrobilem najpierw logi HiJackThis, pozniej odpalilem combofixa, zgodnie z zaleceniami forum. Wrzuce je nizej. Skanowalem komputer NOD`em z najnowsza baza, wykrylo 15 jakis niegroznych wg mnie wirusow, bardziej cos typu keygenerator czy cracki badz trainery do czegos. Usunelo wszystko. Przesknowalem kompa takze spybotem, cos tam znalazlo i usunelo, ale i to nie pomoglo. Myslalem, ze moze wina jest niedawno zainstalowany daemon - usunalem i takze nie pomoglo. Momentami wyskakiwaly bledy, ze byc moze cos z cd-romami, odlaczylem i dalej to samo. Sprawdzalem pamiec memtestem spod dosa, 0 bledow. Urzadzenia usb takze wyeliminowalem, odlaczylem i restarty dalej byly. Podobno plik, ktory jest w dzienniku (ktory powoduje blad), to plik ze sterownikow modemu Sagem`a do neostrady, wiec podlaczylem telefon pod komputer i korzystalem z internetu gprs przez pewien krotki czas, w tym czasie podlaczylem modem od neo na sekunde, odlaczylem, sekunda i restart.
Teraz wydaje mi sie, ze jezeli nie odpalam explorera, to sie nie restartuje, ale suma sumarow nie moge byc niczego pewien. Bardzo zaniepokoilo mnie (byc moze blednie) dziwne napiecie -12 na zasilaczu sprawdzane i w biosie i w everescie - momentami jest w granicach -9, czasem -12, a czasem -13,9v. Inne napiecia jak na screenach.
Nie mam pojecia co to moze byc, dlaczego tak sie robi i w czym problem, niz zalaczam wszystkie potrzebne i wymagane informacje, jezeli o czyms zapomnialem, prosze pytac:
Komputer:
Typ procesora: AMD Athlon XP, 1466 MHz 1700+
Nazwa płyty głównej: MSI KT3 Ultra (MS-6380E)
Pamięć fizyczna: 256 MB (PC2100 DDR SDRAM)
Karta wideo: NVIDIA GeForce4 MX 420 (64 MB)
Karta dźwiękowa: C-Media CMI8738/C3DX Audio Device
Dysk fizyczny: ST3120026A (120 GB, 7200 RPM, Ultra-ATA/100)
Dysk fizyczny: ST380021A (80 GB, 7200 RPM, Ultra-ATA/100)
Karta sieciowa: Karta Realtek RTL8139 Family PCI Fast Ethernet NIC
Zasilacz: Fortron FSP350 - 60 MDN, 350W
Napięcia:
Napięcie rdzenia procesora 1.71 V
+3.3 V 3.22 V
+5 V 4.81 V
+12 V 11.86 V
-12 V -9.81 V
-5 V -4.95 V
+5 V podczas wstrzymania pracy 4.90 V
VBAT baterii CMOS 3.39 V
Temperatury:
Płyta główna 40 °C (104 °F)
Procesor 49 °C (120 °F)
Seagate ST380021A 46 °C (115 °F)
Seagate ST3120026A 45 °C (113 °F)
Procesor(wentylator, RPM) 3041 RPM
Logi z HiJackThis:
- Kod: Zaznacz wszystko
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:16:28, on 2009-02-26
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Lexmark 6200 Series\lxbumon.exe
C:\Program Files\Lexmark 6200 Series\ezprint.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\lxbucoms.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\Program Files\Konnekt\konnekt.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
H:\HiJackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [lxbumon.exe] "C:\Program Files\Lexmark 6200 Series\lxbumon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 6200 Series\ezprint.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [UberIcon] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [Konnekt] "C:\Program Files\Konnekt\konnekt.exe" /autostart
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Neostrada.lnk = ?
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://asia.msi.com.tw
O15 - Trusted Zone: http://global.msi.com.tw
O15 - Trusted Zone: http://www.msi.com.tw
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A80730A0-74C9-4624-954E-59674EAEB59E}: NameServer = 194.204.152.34,194.204.159.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{C61E7872-99E3-413B-91F3-399AC4676FCD}: NameServer = 194.204.159.1 217.98.63.164
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 7092 bytes
Logi z ComboFix:
- Kod: Zaznacz wszystko
http://wklej.org/hash/fc5c4cb502/
Raport z Podglądu Zdarzen:
- Kod: Zaznacz wszystko
Kod błędu 10000050, parametr 1 f5648000, parametr 2 00000000, parametr 3 f641178f, parametr 4 00000000.
- Kod: Zaznacz wszystko
Nie można uruchomić usługi General Purpose USB Driver (adildr.sys) z powodu następującego błędu:
Nie można uruchomić określonej usługi, ponieważ jest ona wyłączona lub ponieważ nie są włączone skojarzone z nią urządzenia.
BSoD:
- Kod: Zaznacz wszystko
http://images36.fotosik.pl/68/4c4473eaefa28006.jpg
To juz wszystko, co udalo mi sie zgromadzic na przestrzeni tych dwoch dni, jezeli cos nie tak z tematem, prosze moderatora o kontakt na PW, to poprawie ;p Prosze o pomoc
