Máy tính hay bị khởi động lại

[blkaka]

Hijackthis dow ở đâu bạn

cho mình xin cái link dow, đúng là thỉnh thoảng nó bụp 1 cái khởi động lại luôn, nhưng chỉ những lúc cắm USB thôi, nếu cắm vào thì chưa sao khi KIS bắt đầu hoạt đồng, chỉ vào USB cái nó phụt tắt luôn, ko hỏi han gì, rất hay bị như thế nếu cắm USB, nhiều USB khác nhau

[bokhoaday]

sau khi Scan bản 2.02 thì đc như sau:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 5[IMG]http://www.*******************/img/smile/17.gif[/IMG]17 PM, on 7/16/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Autorun Eater\oldmcdonald.exe

C:\Program Files\USB Disk Security\USBGuard.exe

C:\Program Files\Autorun Eater\billy.exe

C:\Program Files\Globe Software\StatBar\StatBar.exe

C:\Program Files\Internet Download Manager\IDMan.exe

C:\WINDOWS\system32
vsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\uTorrent\uTorrent.exe

C:\Program Files\UniKey\UniKeyNT.exe

C:\Program Files\BT Engine\btengine.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\amcap.exe

C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.you2000.cn

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = socks=

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll

O4 - HKLM\..\Run: [Autorun Eater] C:\Program Files\Autorun Eater\oldmcdonald.exe

O4 - HKLM\..\Run: [USB Antivirus] C:\Program Files\USB Disk Security\USBGuard.exe

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [btengine] C:\Program Files\BT Engine\btengine.exe

O4 - HKCU\..\Run: [StatBar] C:\Program Files\Globe Software\StatBar\StatBar.exe

O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm

O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm

O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: UWeb for IE - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - UWeb.exe (file missing)

O9 - Extra 'Tools' menuitem: UWeb - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - UWeb.exe (file missing)

O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA ~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPE R~1\KASPER~1\kloehk.dll

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe



--

End of file - 3839 bytes

[kowalsky]

@CUBASE



Chào bạn sau khi mình xem và phân tích mình biết bạn bị virus.



- http://www.you2000.cn -> đây là virus tiếng trung và UWeb.exe đây là file virus. Bạn nên quét lại máy nha. Mình sẽ phân tích và lập trình xử lý giúp bạn. Thanks.

[deadbyme]

vậy còn file log của mình thì sao ?

[bell.lina]

người ta đã nói máy bạn ko sao rồi còn gì nữa, người kêu cứu là mình mới phải chứ

[phongphongphong1992]

Máy tính của mình hay bị khởi động lại khi - Cắm USB vào, khi KIS báo cáo gì đó chưa kịp nhìn là gì nó cũng khơeir động lại, còn nếu để bình thường thì không có hiện tượng gì cả, Như vậy là bị sao nhỉ

[nguyethoang]

Máy tính của mình hay bị khởi động lại khi - Cắm USB vào, khi KIS báo cáo gì đó chưa kịp nhìn là gì nó cũng khơeir động lại, còn nếu để bình thường thì không có hiện tượng gì cả, Như vậy là bị sao nhỉ

Thế thì vấn đề ở chỗ USB rồi, USB có thể gây nên rất nhiều bệnh nó có thể làm cho máy bị treo hoặc khởi động lại như của bạn đó.

bạn có thể lấy usb khác cắm vào xem nó thế nào bạn sẻ biết ngay

[minh200712]

Trong một số trường hợp, khi cắm USB vào máy nhận sau đó sẽ thông báo Device gì gì đó với USB (mình cũng không còn nhớ rõ) sau đó đòi khởi động lại để nhận USB. Những lúc như thế ta chỉ cần tắt cái thông báo đó đi là có thể sử dụng được USB bình thường.



Còn đối với trường hợp của bạn thì nên tắt KIS trước đi rồi cắm USB vào. Nhưng để đề phòng virus từ USB thì bạn nên cài thêm một phần mềm nữa, Bkav là một ví dụ, không thì Antivir là ok rồi tiến hành quét USB.

[nxtk2401]

có thấy nói j` đến máy mình đâu . chỉ bảo máy bạn bị virus thôi mà

[ledatht]

máy mình cũng hay bị khởi động lại . khi vừa khởi động xong , 30s sau đột nhiên bị khởi động lại . khởi độn lại xong thì lại bình thường . nó bị như vậy 2 ngày rồi . em đã thử quét virus onl = bit nhưng vẫn ko đc