Er dette virus - kan noen hjelpe?

[Mettemor68]

Ok, her er hjt:

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:17:45, on 09.01.2008

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal

 

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\Explorer.EXE

C:\WINNT\system32\spoolsv.exe

C:\WINNT\SOUNDMAN.EXE

C:\WINNT\Mixer.exe

C:\Programfiler\ESET\ESET Smart Security\egui.exe

C:\WINNT\System32\ctfmon.exe

C:\Programfiler\MicroStar\Bluetooth Software\BTTray.exe

C:\Programfiler\MicroStar\Bluetooth Software\BTStackServer.exe

C:\Programfiler\ESET\ESET Smart Security\ekrn.exe

C:\WINNT\System32\nvsvc32.exe

C:\Programfiler\Internet Explorer\iexplore.exe

C:\WINNT\System32\wuauclt.exe

C:\Programfiler\Trend Micro\HijackThis\HijackThis.exe

C:\WINNT\System32\wpabaln.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [updReg] C:\WINNT\Updreg.exe

O4 - HKLM\..\Run: [egui] "C:\Programfiler\ESET\ESET Smart Security\egui.exe" /hide /waitservice

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\System32\ctfmon.exe

O4 - HKCU\..\Run: [Jet Detection] C:\Programfiler\Creative\SBAudigy\PROGRAM\ADGJDet.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'LOKAL TJENESTE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'NETTVERKSTJENESTE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: BTTray.lnk = ?

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{FB6D46AB-DC10-4FA3-9837-BFB82C356374}: NameServer = 80.58.0.33

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Programfiler\ESET\ESET Smart Security\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - C:\Programfiler\ESET\ESET Smart Security\ekrn.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

 

--

End of file - 3228 bytes

[Mettemor68]

Høres ut som om harddisken er iferd med å ta kvelden synes jeg..

 

 

Det er bare så rart at den virker ok etter reinnstall, inntil dagen etter, da er det på´n igjen med restart.

 

minne eller harddisken er nok problemet her.

først ville jeg ha testet minne

 

 

Hvordan ville du ha testet?

 

I tillegg til alle de andre gode forslagene, har du prøvd å resette bios?

 

NB! Prøv Linux da vel, Ubuntu f.eks. Da slipper du disse virus problemene, om det er det som viser seg å være problemet .

 

 

Nei det har jeg ikke prøvd. Men venter litt med det, ser om det kan finnes noe i hjt´n.

[mysjkin]

Høres veldig ut som hardware feil dette her, muligens strømforsyningen som driver og tar kvelden.

 

En tidligere i tråden som foreslo å bruke linux, om det av en eller annen grunn ikke er noe alternativ, kan du laste ned fx kubuntu, boote maskinen og bare la den stå på en stund, og se om den slår seg av da også.

 

Edit: Du kan forresten også kjøre memtest fra kubuntu CDen (om jeg ikke husker feil)

 

M.

Endret 9. januar 2008 av mysjkin

[finnipinni]

Har lest fort igjennom og kan ikke ut fra det foreliggende tru at dette noen gang har vært virus jeg da.

Høres mer ut som at det har oppstått en hardwarefeil, og da er det nesten alltid hardisken.

Hvis du kan, så gå inn i hendelseslista og se etter der. Hvis du ikke har lagt den ut i startmenyen, så : h.klikk min datamaskin, velg behandle - klikk +tegnet foran hendelsesliste og velg system.

Meld fra om røde merker.....

[finnipinni]

Det er ikke rart at hardisker er periodisk OK/ikke OK. Det er helt vanlig, men det er gjerne merker i hendelseslista, så se etter der. Er det den så ta backup av det du trenger FSF !

[Mettemor68]

Det er ikke rart at hardisker er periodisk OK/ikke OK. Det er helt vanlig, men det er gjerne merker i hendelseslista, så se etter der. Er det den så ta backup av det du trenger FSF !

 

 

Ja, her er masse feil. Finner 26 røde kryss med feil.......

[snippsat]

loggen ser grei ut.

Du må huske uppdate win,du bruker nå sp1.

Du må uppdate win for og få sp2+sikkerhtoppdateringer.

 

Starte med og teste harware.

Alt du ikke trenger for boot ut(en hdd)

Psu kan det være,for varm vil gi restart uten bluescreen.

 

Du har live CD-er som postet over.

Eller.

http://www.nu2.nu/pebuilder/

 

Bare for og være sikker at det er harware.

 

Følg de testene jeg har postet over med ubcd.

Endret 9. januar 2008 av SNIPPSAT

[Mettemor68]

loggen ser grei ut.

Du må huske uppdate win,du bruker nå sp1.

Du må uppdate win for og få sp2+sikkerhtoppdateringer.

 

Starte med og teste harware.

Alt du ikke trenger for boot ut(en hdd)

Psu kan det være,for varm vil gi restart uten bluescreen.

 

Du har live CD-er som postet over.

Eller.

http://www.nu2.nu/pebuilder/

 

 

Jeg kjøre sp1 pga. at jeg ikke har innstallert noen oppdateringer enda, det er jo de jeg mister hver dag, så tenkte å se om jeg kunne løse problemet før jeg legger inn alt igjen. Pleier å være oppdatert på windows update.

Når det gjelder blåskjerm får jeg aldri det. Har også montert ekstra vifter, så det er ikke problemet. Har sjekket det også nå.

Men ser jo at det er mye feil i event-loggen. Hvordan kan jeg lese den?

[snippsat]

Du kan dobbelklikke på de røde i hendelseliste for og få mere info.

Om dette er grunnen til restart er tvilsomt.

 

Restart uten feilmedinger er som regel.

Temp-psu det kan også være hovekort-nettverkskort-skjermkort.

Minne og hdd gir ofte feilmeldinger som bluescreen.

Men du må teste dette.

 

SKJERMKORT

http://www.techpowerup.com/atitool/

Se på temp scan for artifacts.

 

Cpu

http://www.softpedia.com/get/Others/Home-E...n/Prime95.shtml

Blend tester mye minne litt cpu---small fft`s tester cpu max

Følg med på temp under test.

http://www.alcpu.com/CoreTemp/

 

Hdd og minne tester du fra.

ultimatebootcd

Endret 9. januar 2008 av SNIPPSAT

[Mettemor68]

Du kan dobbelklikke på de røde i hendelseliste for og få mere info.

Om dette er grunnen til restart er tvilsomt.

 

Restart uten feilmedinger er som regel.

Temp-psu det kan også være hovekort-nettverkskort-skjermkort.

Minne og hdd gir ofte feilmeldinger som bluescreen.

Men du må teste dette.

 

SKJERMKORT

http://www.techpowerup.com/atitool/

Se på temp scan for artifacts.

 

Cpu

http://www.softpedia.com/get/Others/Home-E...n/Prime95.shtml

Blend tester mye minne litt cpu---small fft`s tester cpu max

Følg med på temp under test.

http://www.alcpu.com/CoreTemp/

 

Hdd og minne tester du fra.

ultimatebootcd

 

ok, da tester jeg.

[Mettemor68]

Du kan dobbelklikke på de røde i hendelseliste for og få mere info.

Om dette er grunnen til restart er tvilsomt.

 

Restart uten feilmedinger er som regel.

Temp-psu det kan også være hovekort-nettverkskort-skjermkort.

Minne og hdd gir ofte feilmeldinger som bluescreen.

Men du må teste dette.

 

SKJERMKORT

http://www.techpowerup.com/atitool/

Se på temp scan for artifacts.

 

Cpu

http://www.softpedia.com/get/Others/Home-E...n/Prime95.shtml

Blend tester mye minne litt cpu---small fft`s tester cpu max

Følg med på temp under test.

http://www.alcpu.com/CoreTemp/

 

Hdd og minne tester du fra.

ultimatebootcd

 

ok, da tester jeg.

Ser ut til at jeg må legge in sp2, så dette tar tid.

[finnipinni]

Det gjør det - ring Microsoft og bestill ny CD med SP2 på - eller vent til SP3 kommer jo nå snart.

Etter at du har lagt inn SP2 er det omtrent 100 opptateringer til .....

Men dette kan vise seg forgjeves hvis det er hardisken som krangler - - - kanskje den venter til du er helt ferdig med jobben med å dø helt.....etter loven om tingnes iboende f*skap

[Mettemor68]

Det gjør det - ring Microsoft og bestill ny CD med SP2 på - eller vent til SP3 kommer jo nå snart.

Etter at du har lagt inn SP2 er det omtrent 100 opptateringer til .....

Men dette kan vise seg forgjeves hvis det er hardisken som krangler - - - kanskje den venter til du er helt ferdig med jobben med å dø helt.....etter loven om tingnes iboende f*skap

 

eh, dette vet jeg jo, har jo hatt 3 crash nå og før det hadde lagt inn alle oppdateringen og drivere, programmer og ...ja jeg vet ikke hva, det er derfor dette er mildt sagt frustrerende ja. Men har sp2 på minnepennen, hjelper litt.

 

Men, hvordan bruker jeg Prim95, det var mange valgmuligheter her?

[finnipinni]

Prime95 er ikke det en primtallsberegner ? Isåfall et stressprogram - bruker aldri sånnt jeg, emn du trenger ikke dette nå vel ?

hjelper mye å ha Sp2 på minnepinnen, men når du går på W.update er det en JOBB å dra ned alt - flere re-bootinger og timer går.....

[snippsat]

Prime brukes mest til overklokking.

Med brukes også i feilsøk.

 

Så start prime der velger du blend(default)

Du har også startet coretemp(link i min post)

Følg med på temp.

Denne tester mest minne litt cpu.

 

Så velger du small fft`s.

Denne tester cpu max.

 

Så for du se åssen dette går.

 

Følg de rådene du får ikke stress.

Gi tilbakemelding.

 

Som kjørt memtest86+ 1.70 i 1 time ingen feil.

Kjørt hdd test ingen feil.

Dette tester du med ultimatboot.

Restater den seg her og er det sikkert noe harware eller bios surr.

 

Last ned denne viker i 30dager.

Viser alt av temp og spenniner.

Gå til maskinnavn->sensor(gi tilbakemelding)

http://www.lavalys.com/products/download.p...=UE&lang=en

Endret 9. januar 2008 av SNIPPSAT

[snippsat]

Ahh dobbelpost.

Endret 9. januar 2008 av SNIPPSAT

[Mettemor68]

Prime brukes mest til overklokking.

Med brukes også i feilsøk.

 

Så start prime der velger du blend(default)

Du har også startet coretemp(link i min post)

Følg med på temp.

Denne tester mest minne.

 

Så velger du small fft`s.

Denne tester cpu max.

 

Så for du se åssen dette går.

 

Følg de rådene du får ikke stress.

Gi tilbakemelding.

 

Som kjørt memtest86+ 1.70 i 1 time ingen feil.

Kjørt hdd test ingen feil.

 

Last ned denne viker i 30dager.

Viser alt av temp og spenniner.

Gå til maskinnavn->sensor(gi tilbakemelding)

http://www.lavalys.com/products/download.p...=UE&lang=en

 

 

Takk for alle tips, prøver disse ut nå. blir borte en stund, kommer med tilbakemeldinger. Takk så lenge!!