Перейти к содержанию

Компьютер стал перезагружаться


Veliamord

Рекомендуемые сообщения

Недавно мой компьютер стал просто перезагружаться ( нечасто ). Без каких-либо предупреждений, просто вырубается и сразу же включается. Сразу говорю, что это не перегрев ( 50 градусов проц, остальное 30-40), к тому же вырубается он не при сильной нагрузке ( т.е когда запущу игру, которая требует сильно железо ПК не вырубается ). Решил посмотреть что случилось в логах. Нашел одну ошибку, но не в то время ( её сейчас устранил ) и ещё два предупреждения, которых я не смог найти в гугле. И так мне нужна ваша помощь. Две ошибки об Service clr_optimization_v1.02. К слову предупреждение выскакивают раз в 4-5 минут. Скрины ниже. В чем проблема с этим? Опасна ли она? И как ее решить. Спасибоpost-46827-0-72132100-1501694161_thumb.pngpost-46827-0-50174400-1501694162_thumb.pngpost-46827-0-40794500-1501694164_thumb.pngpost-46827-0-05752300-1501694165_thumb.png

 

Сообщение от модератора Mark D. Pearlstone
Тема перемещена из раздела "Задай вопрос Евгению Касперскому!"

Заголовок темы изменён.

Ссылка на комментарий
Поделиться на другие сайты

@Veliamord, нет оптимизаторов установленных на компьютере?

А так не думаю, что это связано с перезагрузкой. Конденсаторы на МП не смотрели?

Нет, не установлены. Если вы про состояние конденсаторов, то они в норме

​Выполните sfc /scannow в командной строке запущенной от имени администратора. Сделайте отчет http://support.kaspersky.ru/general/dumps/3632#block1

Cкрин текст файла после sfc/scannow  post-46827-0-50085400-1501699335_thumb.png

И сам файл GSI6_ADMIN-ПК_Admin_08_02_2017_21_35_03.zip

Ссылка на комментарий
Поделиться на другие сайты

походит на проблемы с питанием. может скачки напряжения в сети, может блок питания состарился


если бы был сбой системы, то наверняка перед перезагрузкой появился бы "экран смерти", 

Ссылка на комментарий
Поделиться на другие сайты

1. Удалите сервис:

Имя: Microsoft .NET Framework NGEN v1.02
Файл: C:\Users\Admin\AppData\Roaming\nssm.exe

2. Удалите из автозагрузки:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Microsoft Visual C++ 2010 : C:\Users\Admin\AppData\Roaming\cppredistx86.exe

3. Посмотрите какие еще исполняемые файлы у вас там живут:

C:\Users\Admin\AppData\Roaming

 

И для надежности советую обратиться в раздел "Уничтожение вирусов"

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

 

 


Microsoft Visual C++ 2010 : C:\Users\Admin\AppData\Roaming\cppredistx86.exe
скорее всего майнер. Так что лучше особо не думая сразу 

 

 


обратиться в раздел "Уничтожение вирусов"
Ссылка на комментарий
Поделиться на другие сайты

1. Удалите сервис:

Имя: Microsoft .NET Framework NGEN v1.02

Файл: C:\Users\Admin\AppData\Roaming\nssm.exe

2. Удалите из автозагрузки:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Microsoft Visual C++ 2010 : C:\Users\Admin\AppData\Roaming\cppredistx86.exe

3. Посмотрите какие еще исполняемые файлы у вас там живут:

C:\Users\Admin\AppData\Roaming

 

И для надежности советую обратиться в раздел "Уничтожение вирусов"

Извините, но как я могу удалить сервис Microsoft .NET Framework NGEN v1.02? В Панели управления/удаление программы такой программы нет, но есть Microsoft .NET Framework 4.5.1.  Но при удалении nssn.exe выскакивает окно, что его использует данная программа. Через поиск в компьютере не нашел. 

Пункт 2 выполнил, 

Кроме nssm.exe в Roaming больше нет файлов с разрешением .exe

UPD: Нашел её в службах, могу отключить , но не удалить

походит на проблемы с питанием. может скачки напряжения в сети, может блок питания состарился

если бы был сбой системы, то наверняка перед перезагрузкой появился бы "экран смерти", 

А есть какой-нибудь способ проверить блок питания? 

Изменено пользователем Veliamord
Ссылка на комментарий
Поделиться на другие сайты

Но при удалении nssn.exe выскакивает окно, что его использует данная программа. Через поиск в компьютере не нашел. 

UPD: Нашел её в службах, могу отключить , но не удалить

 Отключите, тогда скорее всего можно будет удалить nssm.exe

Microsoft .NET Framework 4.5.1 трогать не надо.

 

Понаблюдайте, если проблема останется, будем думать дальше.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

 

Но при удалении nssn.exe выскакивает окно, что его использует данная программа. Через поиск в компьютере не нашел. 

UPD: Нашел её в службах, могу отключить , но не удалить

 Отключите, тогда скорее всего можно будет удалить nssm.exe

Microsoft .NET Framework 4.5.1 трогать не надо.

 

Понаблюдайте, если проблема останется, будем думать дальше.

 

Удалил. В логах предупреждения прекратились. Как думаете, стоит ли обращаться в раздел "Уничтожение вирусов"  с подозрением на майнер, как подсказал Regist?

Ссылка на комментарий
Поделиться на другие сайты

Отключите, тогда скорее всего можно будет удалить nssm.exe

а давайте не будем давать совету по самолечению, в итоге только искажается картина заражения и лечить сложнее. За этим nssm.exe ещё всегда надо и в реестре дочищать.

 

 

Как думаете, стоит ли обращаться в раздел "Уничтожение вирусов"

Да, обязательно нужно, а вот останавливать сервисы, удалять вручную файлы и т.д. запутывать не нужно!

Изменено пользователем regist
Ссылка на комментарий
Поделиться на другие сайты

 

Как думаете, стоит ли обращаться в раздел "Уничтожение вирусов"

Да, обязательно нужно, а вот останавливать сервисы, удалять вручную файлы и т.д. запутывать не нужно!

 

Хорошо, спасибо

Ссылка на комментарий
Поделиться на другие сайты

 Как думаете, стоит ли обращаться в раздел "Уничтожение вирусов"  с подозрением на майнер, как подсказал Regist?

Обращайтесь. Regist как раз консультант из того раздела, ему виднее.

Ссылка на комментарий
Поделиться на другие сайты

 

 


А есть какой-нибудь способ проверить блок питания? 
Если сами не умеете, то никак. Желательно мерить мультиметром под нагрузкой. Но сначала надо очистить систему от подозрительных файлов. Потом будет видно. Самый простой способ - одолжить заведомо исправный. Пока попробуйте поработать с включённой настольной лампой с лампочкой накаливания, и посмотреть, мерцает ли свет при перезагрузке. Так понимаю, что другие приборы, типа часов в микроволновке, не реагируют. У меня было подобное, но 1 раз по вине электросети: https://forum.kasperskyclub.ru/index.php?showtopic=56218&hl=
Ссылка на комментарий
Поделиться на другие сайты

А есть какой-нибудь способ проверить блок питания?

Под нагрузкой замерять напряжения по линиям (отклонения +- 5%), + прогнать осцилографом по пульсациям.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ZombOs
      От ZombOs
      Столкнулся с вирусом при попытке проверить файл на Вирус тотал. При просмотре диспетчера, заметил подозрительный процесс под именем "COM Surrogate", который дублировал сам себя и потреблял большой ресурс процессора. При попытке отключения процесса через диспетчер задач, процесс завершается и происходит резкий выход из диспетчера. При попытке перейти по расположению файла открывается проводник, после диспетчер и проводник резко закрываются. При попытке найти папку через безопасный режим ее нет на месте. А с подключением в интернет вовсе не работает безопасны режим. При попытке скачать антивирус пишеь, "Операция отменена из-за ограничений, действующих на этом компьютере. Обратитесь к системному администратору". На форма нашел пост, где говорится про программу AV block remover. Скачав ее через USB, запустил ее и получил следующие файл https://vk.com/away.php?to=https%3A%2F%2Fdrive.google.com%2Fdrive%2Ffolders%2F1tFVD4TYYqrMnXJZRZQbLncv3C9BjLZDK%3Fusp%3Dsharing&utf=1. В посте указали данный форм для обращения за помощью. 



      delminer.txt
    • iaroslav
      От iaroslav
      Я подозреваю что у меня майнер или троян так как у меня не открываются параметры( все способы перепробовал) а также при открытии например панели управления выскакивает табличка: операция отменена из за огранечений..... Обратитесь к администратору хотя я и есть администратор. Перед этим я использовал AVbr и только потом AutoLogger
      AV_block_remove_2025.02.02-17.03.log report2.log report1.log CollectionLog-2025.02.02-17.19.zip
    • Ivan Serov
      От Ivan Serov
      Приветствую. Спокойно сидел в пк, как вдруг завис экран на одной картинке, звук непрерывный и потом компьютер перезагрузился. Стоит запись "Дамп памяти ядра". При необходимости могу скинуть.
      Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff80454f90e36, 0xffff968309bf5d28, 0xffff968309bf5560). Дамп памяти сохранен в: C:\WINDOWS\MEMORY.DMP. Код отчета: e629bc3c-8a0e-450c-a73a-9176ef5d590d.
      Прикладываю малый дамп, сведения о системе и DxDiag.
      Desktop.zip
    • egor536457253453
      От egor536457253453
      Недавно пытался обойди блокировку дискорда, но получил майнер, пытался его удалить через Kaspersky Virus Removal Tool и Dr.Web CureIt, но ничего не помогло, помогите пожалуйста. ЛОГИ:

      CollectionLog-2025.02.04-10.10.zip
    • Golem555
×
×
  • Создать...