[XP] PC logt spontaan uit/reboot/sluit af

[DJFliX]

(Sorry, net iets minder uitgebreid dan net, want ik moet voor de 2e keer schrijven door onderstaande probleem:))
Mijn pc sluit spontaan af/logt uit/reboot netjes via het blauwe scherm (je weet wel, van "Windows is logging off" enzo) terwijl ik game/niks doe/mp3'tjes luister/internet dus t maakt niet uit of ik nou niks doe of mijn pc belast...

Virusscan gedraaid en anti-spywarescan gedraaid... geen effect...

Iemand ervaring/tips?

[ Voor 20% gewijzigd door DJFliX op 13-04-2006 14:19 ]

[Herby]

Als je een shutdown krijgt die 50 sec aftelt even snel : run > cmd > shutdown -a

[Gunner]

Heb je wel SP2 (waarin Blaster/sasser fixes zitten?)

[DJFliX]

Ja, geen countdown, en het is géén blaster. Ik heb een schone install SP2 gedaan, eerst had ik het probleem niet, en sinds een paar dagen wel. System restore is uitgeschakeld... (Door mezelf )

[ Voor 5% gewijzigd door DJFliX op 13-04-2006 14:17 ]

[BalusC]

Titelfix op verzoek

[DJFliX]

TY

[Verwijderd]

Staat er nog iets in je logfiles?

[DJFliX]

*Zoekt naar logfiles* Waar vind je die precies? (Noobvraag zeker )

[Herby]

Als je gaat naar systeemeigenschappen > geavanceerd > opstart systeeminstellingen > de computer automatisch opnieuw starten ff uitvinken.

Kijk eens in je logboek naar die BSOD en zoek die even uit aan de hand van de faq, google.

^^ rechtklikken op deze computer beheren > logboek systeem.

[ Voor 20% gewijzigd door Herby op 13-04-2006 14:28 ]

[DJFliX]

Het is geen BSOD, het is het standaard windows scherm (je weet wel, met windows wordt opgestart enzo, maar dan met uitloggen en afsluiten)

[edwardVdV]

HerbyNL schreef op donderdag 13 april 2006 @ 14:23:
Als je gaat naar systeemeigenschappen > geavanceerd > opstart systeeminstellingen > de computer automatisch opnieuw starten ff uitvinken.

Kijk eens in je logboek naar die BSOD en zoek die even uit aan de hand van de faq, google.

^^ rechtklikken op deze computer beheren > logboek systeem.

Ja maar het is dus geen BSOD, althans de TS beschijf dat de PC uitlogt netjes via het Windows-uitlog scherm...

[edwardVdV]

DJFliX schreef op donderdag 13 april 2006 @ 14:24:
Het is geen BSOD, het is het standaard windows scherm (je weet wel, met windows wordt opgestart enzo, maar dan met uitloggen en afsluiten)

Spuit 11

[Herby]

Maar wat staat er in het logboek dus? En hoe zijn je temperaturen aangezien hij zomaar uitgaat? Eigelijk mogen je specs ook wel

[ Voor 56% gewijzigd door Herby op 13-04-2006 14:29 ]

[DJFliX]

@ Edward: Ik was eerder

Onder Systeem (in logboek) zie ik alleen dat IIS de hoofdmap niet kan vinden (maar dat boeit niet)

code:

De server kan de virtuele hoofdmap /IISHelp voor map d:\winxp\help\iishelp niet toevoegen vanwege de volgende fout: Het systeem kan het opgegeven bestand niet vinden. . Zie de gegevens voor de foutcode. 
Bezoek voor meer informatie over dit bericht de Microsoft-site voor on line ondersteuning op http://www.microsoft.com/contentredirect.asp.

En ik zie iets over WMF Exploit... zou dat um kunnen zijn?

code:

Windows Defender  Real-Time Protection agent has detected potential malware.
 For more information please see the following:
http://www.microsoft.com
    Scan ID: {79AA87A4-2018-403D-9AF1-3403062A0C28}
    User: FLIXPC\DJFliX
    Threat Name: Exploit:Win32/Wmfap
    Threat Id: 16992
    Threat Severity: 4
    Threat Category: 27
    Path Found: file:d:\Documents and Settings\DJFliX\Local Settings\Temporary Internet Files\Content.IE5\151NEG1U\xpladv470[1].wmf
    Threat Classification: Known Bad 
    Detection Type:  Heuristics

Verder alleen windows updates...

Specs niet al te goed
Celeron 2,53 Ghz (Prescott)
512 MB Ram (PC3200)
Epox MiniME Barebone (en epox mobo'tje dus)
200GB Hdd (IDE)
NVidia FX5200 Kaartje (256MB)
Linksys WMP54G Wireless kaartje
En de rest lijkt me niet belangrijk

[ Voor 11% gewijzigd door DJFliX op 13-04-2006 14:33 ]

[Verwijderd]

Aantal opties die in me opkomen:

- Aan/uitknopje zit half ingedrukt waardoor hij soms contact maakt
- Koeler van je cpu zit los, temp wordt te hoog en pc sluit
- Batterijen leeg (is het een laptop?)
-

[DJFliX]

Verwijderd schreef op donderdag 13 april 2006 @ 14:34:
Aantal opties die in me opkomen:

- Aan/uitknopje zit half ingedrukt waardoor hij soms contact maakt
- Koeler van je cpu zit los, temp wordt te hoog en pc sluit
- Batterijen leeg (is het een laptop?)
-

- Nee, gebeurt ook als in Power Options de knop geen functie of Vraag mij wat er moet gebeuren functie krijgt... Als ik dan druk doet ie wel wat ik wil
- Koeler zit vast, want het ligt niet aan CPU temp (50-70 graden is voor deze pc "Normaal" dwz, hij draait er al 1 1/2 jaar op.
- Nee het is geen laptop

[empheron]

Hoelang heb je dit al? Misschien heb je wel een niet herkend virus te pakken. Welke scanner gebruik je, welke engine en welke avdefinities?

Klinkt toch echt als een software probleem.

[DJFliX]

Virusscanner is Avast Antivirus versie 4.6.763 (VPS Build 12-04-2006, version 0615-2) En antispyware van Microsoft (Windows Defender Signatures version 1.14.1389.7 built on 6-4-2006 at 10:08) Maar ik kan de update-knop niet vinden

[-Mous-]

Als het een half-vastzitten knopje is kan je het volgende proberen:

- Ga naar je configuratiescherm
- Ga naar Energiebeheer
- Tabblad Geavanceerd
- Kies bij "Als ik de aan/uit-schakelaar van de computer indruk" voor "Geen actie ondernemen".

[DJFliX]

...- Nee, gebeurt ook als in Power Options de knop geen functie of Vraag mij wat er moet gebeuren functie krijgt... Als ik dan druk doet ie wel wat ik wil...

Al gedaan Werkte niet

[Herby]

Kijk hier eens naar

[ Voor 6% gewijzigd door Herby op 13-04-2006 15:08 ]

[Verwijderd]

DJFliX schreef op donderdag 13 april 2006 @ 14:42:
... En antispyware van Microsoft (Windows Defender Signatures version 1.14.1389.7 built on 6-4-2006 at 10:08) Maar ik kan de update-knop niet vinden

Draai eens Hitman Pro of afzonderlijk HijackThis, Spybot S&D en AdAware. 't Klinkt me echt als een software/malware probleem.

[DJFliX]

Euhm... die virus encyclopedia slaat niet helemaal op mijn probleem, toch? Ik heb geen last van mass-mailing en die processes draaien heir niet mis ik iets?

[Herby]

DJFliX schreef op donderdag 13 april 2006 @ 15:05:
Euhm... die virus encyclopedia slaat niet helemaal op mijn probleem, toch? Ik heb geen last van mass-mailing en die processes draaien heir niet mis ik iets?

He hij had een hele andere gelinkt klik er nu nog eens op

HerbyNL schreef op donderdag 13 april 2006 @ 15:00:

Kijk hier eens naar

[ Voor 25% gewijzigd door Herby op 13-04-2006 15:08 ]

[andreict]

Wat voor systeem heb je.. en welke voeding heb je?

[DJFliX]

Had ik al gedaan De voeding is een standaard voeding van de barebone, maar dat is niet het probleem, het is iets softwarematigs. De pc logde net ook weer uit, en het logboek zegt niks. veel:

code:

 12-4-2006 8:36:26  DJFliX  1456    Sign of "Win32:Trojano-826 [Trj]" has been found in "D:\Documents and 

Settings\DJFliX\Local Settings\Temporary Internet Files\Content.IE5\3OXJSJOX\243461[1].exe" file.  
12-4-2006 8:36:39   DJFliX  1456    Sign of "MS06-001 WMF Exploit" has been found in "D:\Documents and 

Settings\DJFliX\Local Settings\Temporary Internet Files\Content.IE5\151NEG1U\xpladv470[1].wmf" file.  
12-4-2006 8:36:39   DJFliX  1456    Sign of "Win32:Trojano-826 [Trj]" has been found in 

"http://217.73.66.1/del/243461.exe" file.  
12-4-2006 8:36:42   DJFliX  1456    Sign of "MS06-001 WMF Exploit" has been found in 

"http://netincap.com/parthner3/xpl.wmf" file.  
12-4-2006 8:36:47   DJFliX  1456    Sign of "Win32:Trojano-826 [Trj]" has been found in 

"http://217.73.66.1/del/243461.exe" file.  
12-4-2006 8:36:50   DJFliX  1456    Sign of "MS06-001 WMF Exploit" has been found in 

"http://netincap.com/parthner3/xpl.wmf" file.  
12-4-2006 8:37:50   DJFliX  1456    Sign of "MS06-001 WMF Exploit" has been found in 

"http://netincap.com/parthner3/xpl.wmf" file.  
12-4-2006 8:38:25   DJFliX  1456    Sign of "MS06-001 WMF Exploit" has been found in "D:\Documents and 

Settings\DJFliX\Local Settings\Temporary Internet Files\Content.IE5\MUQWKJDD\xpladv470[1].wmf" file.  
12-4-2006 8:39:18   DJFliX  1456    Sign of "MS06-001 WMF Exploit" has been found in 

"http://netincap.com/parthner3/xpl.wmf" file.  
12-4-2006 8:39:38   DJFliX  1456    Sign of "Win32:Trojano-826 [Trj]" has been found in 

"http://217.73.66.1/del/243461.exe" file.  
12-4-2006 8:41:11   DJFliX  1456    Sign of "Win32:Trojano-826 [Trj]" has been found in 

"http://217.73.66.1/del/243461.exe" file.  
12-4-2006 21:56:37  SYSTEM  1844    Sign of "Win32:Trojano-826 [Trj]" has been found in 

"http://217.73.66.1/del/243461.exe" file.  
12-4-2006 21:56:47  SYSTEM  1844    Sign of "MS06-001 WMF Exploit" has been found in 

"http://netincap.com/parthner3/xpl.wmf" file.  
12-4-2006 21:57:08  SYSTEM  1844    Sign of "MS06-001 WMF Exploit" has been found in "D:\Documents and 

Settings\DJFliX\Local Settings\Temporary Internet Files\Content.IE5\151NEG1U\xpladv470[1].wmf" file.  
12-4-2006 21:57:09  SYSTEM  1844    Sign of "Win32:Trojano-826 [Trj]" has been found in 

"http://217.73.66.1/del/243461.exe" file.  
12-4-2006 21:57:09  SYSTEM  1844    Sign of "MS06-001 WMF Exploit" has been found in 

"http://netincap.com/parthner3/xpl.wmf" file.  
13-4-2006 13:25:58  DJFliX  1832    Sign of "MS06-001 WMF Exploit" has been found in "D:\Documents and 

Settings\DJFliX\Local Settings\Application Data\Shareaza\Incomplete\xpl.wmf" file.  
13-4-2006 13:26:08  DJFliX  1832    Sign of "MS06-001 WMF Exploit" has been found in "C:\Mijn 

Documenten\Downloads\xpl.wmf" file.  
13-4-2006 13:27:18  DJFliX  1832    Sign of "MS06-001 WMF Exploit" has been found in "D:\Documents and 

Settings\DJFliX\Bureaublad\xpl.wmf" file.  
13-4-2006 15:11:00  DJFliX  1832    Sign of "Win32:Trojan-gen. {Other}" has been found in 

"D:\DOCUME~1\DJFliX\LOCALS~1\Temp\AAWTMP\C6479593\13404B\crack-inf.exe" file.  
13-4-2006 15:12:20  DJFliX  1832    Sign of "Win32:Trojan-gen. {Other}" has been found in 

"D:\DOCUME~1\DJFliX\LOCALS~1\Temp\AAWTMP\C6479593\347428\FamilyKeyLogger-setup.exe" file.  
13-4-2006 15:12:43  DJFliX  1832    AAVM - scanning warning: x_AavmCheckFileDirectEx [UNI]: 

C:\Desktop\USBSync\School\Map1.xls (C:\Desktop\USBSync\School\Map1.xls) returning error, 0000A477.  
13-4-2006 15:16:29  DJFliX  1832    Sign of "Win32:Vibpack [Wrm]" has been found in 

"D:\DOCUME~1\DJFliX\LOCALS~1\Temp\AAWTMP\C6479593\23BFA9\Setup.exe" file.  
13-4-2006 15:16:41  DJFliX  1832    Sign of "Win32:Vibpack [Wrm]" has been found in 

"D:\DOCUME~1\DJFliX\LOCALS~1\Temp\AAWTMP\C6479593\64D28\Setup.exe" file.  
13-4-2006 15:17:04  DJFliX  1832    Sign of "Win32:Vibpack [Wrm]" has been found in 

"D:\DOCUME~1\DJFliX\LOCALS~1\Temp\AAWTMP\C6479593\392D9D\Setup.exe" file.  
13-4-2006 15:17:10  DJFliX  1832    Sign of "Win32:Vibpack [Wrm]" has been found in 

"D:\DOCUME~1\DJFliX\LOCALS~1\Temp\AAWTMP\C6479593\4483\Setup.exe" file.  
13-4-2006 15:18:01  DJFliX  1832    Sign of "Win32:Trojan-gen. {UPX!}" has been found in 

"D:\DOCUME~1\DJFliX\LOCALS~1\Temp\AAWTMP\C6479593\389B21\setup.exe" file.  
13-4-2006 15:18:08  DJFliX  1832    Sign of "Win32:Trojan-gen. {UPX!}" has been found in 

"D:\DOCUME~1\DJFliX\LOCALS~1\Temp\AAWTMP\C6479593\82D1D\setup.exe" file.

[ Voor 101% gewijzigd door DJFliX op 13-04-2006 15:43 ]

[DJFliX]

Probleem lijkt verholpen... Ad-aware vond een item met TAC10 ofzo... dus best gevaarlijk en die is weg Ad-Aware is een blijvetje
TY voor de hulp

[Verwijderd]

ik had net hetzelfde probleem, eerst reboot hij spontaan gedurende enkele maanden, alle mogelijke bots geprobeert om virussen spyware, .... te vinden maar niks
gisteren heeft hij een update gedaan, en toen ik hem daarstraks wou opstarten logde windows me direct af... ik weet niet te veel over pc's maar nu kan ik niets meer doen :-s

[alt-92]

steven86jul,

Ik denk dat het verstandiger is als je daar zelf even een eigen topic voor maakt waar je zo duidelijk mogelijk aangeeft wat en hoe je dingen hebt nagekeken.
Uiteraard kun je daarbij wel de tips gebruiken die hier ook genoemd worden, maar je bent denk ik beter af met een eigen topic