Komputer sam się wyłącza

[Myszor]

Witam. Proszę was o pomoc z tym przypadkiem, znajomy dał mi kompa do sprawdzania mówi że sam się wyłącza, cóż stwierziłem że to wina zbyt wysokich temeratur, komputer przeczyściłem i dalej nic wyłącza się, zmieniłem zasilacz dalej nic postanowiłem przeskanować kompa avastem, który wykrył ponad 17 plików zagrożonych przy 71% skanowania, dalej nie szło bo komputer się wyłączył, ale co dziwne wyłącza komputer się normalnie tak jak by się to samemu zrobiło czyli widać trwa zamykanie programów i napis Trwa zamykanie systemu Windows. Widzę w przeglądarce kupe ,,dziadostwa'' różnego typu reklamy. Proszę Was o pomoc Logi w załącznikach.

Extras.Txt

Addition.txt

OTL.Txt

FRST.txt

[muzyk75]

Jest trochę adware. Czyszczenie w spoilerze:

 

 

 

Poprzez Panel strowania-->Dodaj / usuń programy - odinstaluj: BitGuard, Bonanza Deals, SecretSauce, WPM17.8.0.3297

 

Otwórz notatnik i wklej:

Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\admin\DANEAP~1\FoxTab\UPDATE~1\UPDATE~1.EXE

Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe

Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe

AppInit_DLLs: c:\docume~1\alluse~1\daneap~1\bitguard\271832~1.68\{c16c1~1\bitguard.dll => File Not Found

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=hp&from=newgdp&uid=SAMSUNGXSP0802N_S00JJ30WC27357&ts=1380448772

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?type=ds&ts=1388679151&from=wpm0102&uid=SAMSUNGXSP0802N_S00JJ30WC27357&q={searchTerms}

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=hp&from=newgdp&uid=SAMSUNGXSP0802N_S00JJ30WC27357&ts=1380448772

HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.searchgol.com/?babsrc=HP_ss&mntrId=F40000138FE41679&affID=119357&tt=240913_91215&tsp=5019

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com/web/?type=ds&ts=1388679151&from=wpm0102&uid=SAMSUNGXSP0802N_S00JJ30WC27357&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=hp&from=newgdp&uid=SAMSUNGXSP0802N_S00JJ30WC27357&ts=1380448772

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com/web/?type=ds&ts=1388679151&from=wpm0102&uid=SAMSUNGXSP0802N_S00JJ30WC27357&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?type=ds&ts=1388679151&from=wpm0102&uid=SAMSUNGXSP0802N_S00JJ30WC27357&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=hp&from=newgdp&uid=SAMSUNGXSP0802N_S00JJ30WC27357&ts=1380448772

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=F40000138FE41679&affID=119357&tt=240913_91215&tsp=5019

BHO: BonanzaDeals - {fe063412-bea4-4d76-8ed3-183be6220d17} - C:\Program Files\BonanzaDeals\BonanzaDealsIE.dll (BonanzaDeals)

C:\Windows\Tasks\At1.job

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

 

 Google Chrome: Ustawienia > karta Rozszerzenia > odinstaluj BonanzaDeals, SecretSauce

  Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.

  Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy delta-homes

 Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz. Tu usuń BonanzaDealsLive Update.

 

Pobierz ADW-Cleaner: http://www.fixitpc.p...zi-usuwających/ Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń".  Reset komputera.

 

Pobierz: TFC Temp File Cleaner by Oldtimer: http://www.fixitpc.p...lizujące-temat/ Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych.

 

Załącz powstały Fixlog i nowe logi z FRST i Addition.

 

 

 

[Myszor]

Wszystko wykonane. Logi w załącznikach.

Addition.txt

Fixlog.txt

FRST.txt

AdwCleanerS0.txt

[muzyk75]

Doczyszczanie:

 

 

 

Nie zostało odinstalowane: SecretSauce - chcesz to zachować ?

 

CHR Plugin: (BonanzaDealsLive Update) - C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File

Martwa wtyczka w Chrome--> Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

 

Otwórz notatnik i wklej:

SearchScopes: HKLM - DefaultScope value is missing.

CMD: netsh winsock reset

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera.

 

Uruchom Wiersz poleceń jako Admin i wpisz: sfc /scannow  i klik enter. Zostaną spr. pliki systemowe.

 

Cały czas pojawia się coś takiego:

Error: (02/21/2014 09:30:08 AM) (Source: Schedule) (User: )

Description: Uruchomienie polecenia At1.job nie powiodło się, ponieważ wystąpił następujący błąd:

%%2147942403

Uruchom Autoruns i w karcie Scheduled Tasks sprawdź jakie są docelowe pliki tego zadania AT1

 

 

 

 

Sprawdź dysk twardy, zgodnie z zaleceniami działu Hardware: https://www.fixitpc.pl/topic/155-zakładanie-tematu-jakie-informacje-podawać/

[Myszor]

SecretSauce  już usunięte, przepraszam za niedopatrzenie, w wtyczkach Chrome jedna jest cały czas wyłączona mowa o Chrome PDF Viewer, gdy ją właczam to to Adobe Reader się za to wyłącza. Skanowanie za pomocą wiersza poleceń zakończyło się, po przejściu paska nie pojawiła mi się żadna wiadomość z raportem. W zakładce Scheduled Task są 3 pliki ich 

avast! Emergency Update.job avast! Emergency Update AVAST Software c:\program files\avast software\avast\avastemupdate.exe 2014-01-21 18:09
GoogleUpdateTaskMachineCore.job Google Installer Google Inc. c:\program files\google\update\googleupdate.exe 2012-02-16 03:43
GoogleUpdateTaskMachineUA.job Google Installer Google Inc. c:\program files\google\update\googleupdate.exe 2012-02-16 03:43

Jak widać 2 są z Googla a jeden od Avasta, nic więcej tam nie ma, nie są zaznaczone ani na czerwono, ani na żółto

Co do działania programu HDTune to screeny dodam w załączniku,w zakładce Error Scan nie było błędów więc nie robiłem screena , załączam też log z fixlogiem z FRST,

Fixlog.txt

[muzyk75]

Pokaż obrazek z CrystalDiscInfo i HDWInfo. Dział Hardware: http://www.fixitpc.p...rmacje-podawać/

Na dysku twardym : Relokowane sektory + możliwe problemy z mechaniką dysku.

 

W dziale Hardware specem od tego jest Wiesław 531

[picasso]

Myszor

 

Czyszczenie adware to nie meritum sprawy. Chowam wszystko do spoilerów. Sygnalizujesz wyraźnie już w pierwszym poście problemy sprzętowe. Temat migruję do innego działu. Zasady działu już podał muzyk75.

 

 

Jak widać 2 są z Googla a jeden od Avasta, nic więcej tam nie ma, nie są zaznaczone ani na czerwono, ani na żółto

Bo tego już nie ma, plik był usuwany (sic!) pierwszym skryptem.

 

w wtyczkach Chrome jedna jest cały czas wyłączona mowa o Chrome PDF Viewer, gdy ją właczam to to Adobe Reader się za to wyłącza.

Tu nie ma nic dziwnego. Google używa jednej wtyczki PDF w tym samym czasie: KLIK. A to przełączanie wtyczek to było tylko po to, by zresetować Preferences (automatyczne wyzerowanie pustych wpisów). Google nie umożliwia usuwania wpisów wtyczek.

 

PS. I ta komenda resetu Winsock to nie wykonała tego co w zamiarze, bo to nie ta partia modyfikacji. Jeśli chcesz wypiąć Bonjour z Winsock, to instrukcje masz tutaj (opis przetwarzania NameSpace): KLIK. To również zadanie podrzędne.

 

 

muzyk75

 

Byki w spoilerze:

 

 

 

1.

Uruchom Autoruns i w karcie Scheduled Tasks sprawdź jakie są docelowe pliki tego zadania AT1

Ekhm! Analizujesz przestarzałe dane i błąd, który właśnie przestał występować. Pierwszy raport FRST:

 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\admin\DANEAP~1\FoxTab\UPDATE~1\UPDATE~1.EXE 
 

Ten plik usuwałeś już pierwszym skryptem FRST (!), pliku już nie ma (masz drugi FRST Addition potwierdzający). Poza tym: zadałeś dwa razy usuwanie pliku C:\Windows\Tasks\At1.job (pierwszy + ostatni wpis).
 

2. Znów zadajesz "netsh winsock reset" niedopasowany do komponentu. To co jest w raporcie to nie Protocol (resetowane tym poleceniem), tylko NameSpace (nie jest resetowane tą komendą). W raporcie FRST widać który klucz jest skanowany, jest dokładny numer wskazujący która część Winsock jest prezentowana.
 

3. Na koniec: kolejność zadajesz taką, że w skrypcie mogą być przetwarzane wpisy już nieistniejące (usunięte deinstalacją). Ten "Key not found" w skrypcie to właśnie stąd. Albo albo:

- Skrypt przetwarzasz przed deinstalacją (ale pomijasz komponenty używane do deinstalacji, by nie uszkodzić deinstalatora).

- Skrypt zadany po deinstalacji ma być tak skonstruowany, by podać wpisy nie usuwane deinstalacją (czyli musisz wiedzieć na 100% co nie zostanie usunięte).
 
 

 

 

 

.

[Myszor]

Screen z CrystalDiscInfo dodaję w załączniku, nie mogłem wykonać testy programem HDWInfo, włączyłem program, uruchomiłem grę aż tu nagle po wczytaniu mapy komputer stanął, klawiatura nie dawała znaków tak samo mysz, więc został reset. Co dalej wykonać bo już nie wiem co powoduje te wyłączania, ale dziwi mnie to że komputer wyłącza się normalnie, nie staje w miejscu tylko widać trwa zamykanie systemu winodws.... Jestem bezradny, ale najciekawsze w wszystkim jest to, że wczoraj grałem ponad 2 godziny i nic się nie dziło, wieczoram postanowiłem sprawdzić prądy zasilacza miernikiem, włączyłem kompa i niezdąrzyłem sprawdzić napięc bo komputer się wyłączył, działał z minutę.

[wieslaw531]

135 realokowanych sektorów i zostało chyba 10.

Czy to nie jest SSD - chyba tak. Jeżeli na gwarancji to reklamuj.

 

KLIK

Pokaż ponownie Benchmark, Error Scan (HDTune) ale tak jak to powinno być zrobione. Popatrz na poprzedni swój obrazek - uruchomiłem, odpaliłem grę!!!

HWInfo - System Summary + pełny Sensors.

Edytowane 22 Lutego 2014 przez wieslaw531

[Myszor]

Co do dysku to jest to zwykły dysk talerzowy zwykły HDD, ale ma on już sporo lat, bo jakiś czas temu właściciel tego komputera go kupił go latem zeszłego roku i nie wiadomo jak było do końca z jego sprawnością. Co do screenów z programów to postaram przedstawić się je jeszcze dzisiaj.

Edit

Dzisiaj wykonałem jeszcze raz pomiary programami, mam nadzieję że teraz będzie dobrze.

Sensor - http://www31.zippyshare.com/v/24921698/file.html

Hwinfo - http://www4.zippyshare.com/v/79963894/file.html

Edytowane 23 Lutego 2014 przez Myszor

[wieslaw531]

W zasadzie dysk jeszcze sprawny ale jak pisałem myśl o wymianie go bo kończy się pula adresów do remapowania.

Do wymiany bateria na płycie głównej - trup.

[Myszor]

Czyli to że się wyłącza jest spowodowane przez tą bateryjkę?

[Anonim8]

Niekoniecznie. u mnie sie wyłaczał po moim grzebaniu w środku. Przez przypadek odłączyłem dodatkową wtyczkę 4 pin od przyłacza głownego.

 

jaki tam jest zasilacz > marka model?

[Myszor]

Zasilacz czarna lista Take Me 450 W ale prądy są dobre bo sprawdzałem miernikiem, a te wyłączania były też na moim zasilaczu, też dobre prądy. Jutro kupuje bateryje i napi cze będzie git.

[wieslaw531]

Nominalnie powinna mieć powyżej 3,2 V - u Ciebie 1,8 V - to podtrzymanie BIOS.

Czasami przyczyny są bardzo dziwne.

Zasilacz raczej daje poprawne napięcia - chociaż nie widać tu + 12 V. Jeśli masz dostęp do jakiegoś miernika to sprawdź tą wartość i przy okazji inne napięcia 3,3; 5 V.

 

Po wymianie baterii - jeżeli dalej będzie problem zrób loga z Sensors - KLIK. Post #4.

Edytowane 23 Lutego 2014 przez wieslaw531

[Myszor]

Bo właśnie dziwi mnie to, że komputer nie staje kd razu tylko normalnie się pojawia trwa zamykanie systemu itd.

[Anonim8]

że komputer nie staje kd razu tylko normalnie się pojawia trwa zamykanie systemu itd.

Wiesiek niepotrzebnie sie lituje nad dyskiem i zasilaczem. Odpal go bez dysku i zobaczysz czy się wyłacza. Dla mnie dysk padaka. Zasilacz zreszta też.

[Myszor]

Dziwna sprawa bo spradziłem baterykę miernikiem i pokazuje 3.04/05 V

[wieslaw531]

To też zbyt mało. Kończy się.

trwa zamykanie systemu

 

Przed zamknięciem systemu zobacz w Menadżerze Zadań co tam jest aktywne.

 

Zrób test z postu #15.

[Myszor]

Dobra jak zdobębę baterykę to będę bawić się dalej, jak na złość nie wiem kiedy kupię bo dzisiaj auto idzie do mechanika, za okazaną pomoc wielkie dzięki, odezwę się jak kupię baterje.

[Groszexxx]

Dodam, że żywotność dysku jest nie dość, że zagrożona przez pył, który tworzy się od odpryskiwania powłoki ochronnej (a m.in. to jest glowny powod blednych sektorow, co z reguly postępuje wręcz wykładniczo) to jeszcze parametr 10 A0 wskazuje na zblizajace problemy sie z łożyskami. Wtedy dysku już w ogóle nie odpalisz i stracisz jakikolwiek dostęp do danych.