Bra virus & trojan skydd

[goat63]

Hej,

 

Kan någon rekomendera ett mycket bra antivirus-program som helst är freeware?

Jag har hört talas om Avast, är det någon som vet om det är ett bara program?

 

Tips önskas också på mycket bra trojan skydd.

Kanske det finns program som har bägge delarna?

 

Jag har känner till programen Spybot search & destroy och Ad-aware.

Har prövat med Panda och Norton men de programen hittar inte allt.

 

(Har haft och har fortfarande enorma problem med dator som stänger av sig själv stup ikvarten. Troligtvis en trojan som ligger kvar någonstans...)

 

Många tack på förhand/ goat63

 

[/Thomas]

Hej Goat63!

 

(Har haft och har fortfarande enorma problem med dator som stänger av sig själv stup ikvarten. Troligtvis en trojan som ligger kvar någonstans...)

 

Har du kollat vad som anges i loggboken vid tidpunkterna för omstarterna??

 

Ett av de bättre felsökningstipsen är att kolla i loggboken...

 

Loggboken startar du genom att logga in som administratör, och via Start \ kör Skriv:

 

eventvwr.msc & Tryck enter

 

Leta efter "Röda X" samt gula utropstecken!

Kolla även i enhetshanteraren efter dito!

 

Har du kollat med flera virusskydd (förhoppningsvis uppdaterade) och med spywaresökare så är det mycket mer troligt att omstarterna kan bero på bristfällig drivrutin eller liknande..

 

Det är därför jag rekommenderar dej att titta i loggboken efter felkoder och liknande..

 

Men vänta ett tag!

Har du sökt med någotn rootkit detektor??

Om ej prova då F-secures Blacklight som finns på:

http://www.f-secure.com/blacklight/

 

Dessa två tips tillsammans tror jag kan leda dej på rätt spår..

 

Hälsningar,

/Thomas

Ladda ner professionella väl genomtänkta installationsanvisningar som ger hög säkerhet mot virus & angrepp, stabil drift samt optimal prestanda på: http://www.winguider.se Finns för XP Pro i 3 olika versioner. Dock Ej för XP home

 

[goat63]

Hej Thomas,

 

Du ska ha många tack för mycket nyttiga upplysningar. Jag skall kolla det du föreslagit i kväll. Jag hör av mig här sen när jag vet vidare...

 

/goat63

 

[goat63]

Hej Thomas,

 

Ja, det gick ju hyfsat fort att kolla upp det. Men nu är inte jag den rätte att tolka loggboken. Jag hittar ju visserligen en hel del, både gula trianglar och röda kryss, men de säger ju inte mig någonting?!

 

System visade 1721 loggar

Program visade 319 loggar

Säkerhet visade o loggar

 

Säger detta då att säkerheten är bra, men att det är ordenligt med "rassel & dazzel i burken"?!

 

Jag körde också den här Blacklight och utan negativa resultat.

 

 

Finns det något bra program man kan ladda ner eller så, som kan rätta till alla felen som visas i loggboken?

 

 

Hälsningar/ goat63

 

[Cecilia]

System och Program är de intressanta. Nästa gång du råkar ut för att datorn stänger av sig så tittar du på klockan. När du sedan startar datorn så går du till Loggboken och ser efter vilka rader med Fel (inte varningar eller information) som har tillkommit vid det klockslaget och senare. Du kan skriva Händelse id och Källa här.

 

Stänger datorn av sig eller startar den om sig?

Några felmeddelanden som visas?

 

Det bästa gratis skyddet mot trojaner är AVG Anti-Spyware: http://www.ewido.net/en/

 

Jag vet inte om det är någon större skillnad på de olika gratis antivirusprodukterna, Antivir, Avast och AVG Anti-Virus.

 

[goat63]

Hej!

 

 

- Stänger datorn av sig eller startar den om sig?

 

07.46

Datorn försöker att starta om sig men hängde sig i uppstarten (miljön innan Windows går igång), är det Bios?

 

- Några felmeddelanden som visas?

 

I varken program eller system så finns det några rader med fel i källa eller system. Bara en massa information och någon enstaka varning?

 

 

Tackar så mycket för programtipsen!

 

Men vet du om det finns det något bra fix-program man kan ladda ner eller så, som kan rätta till alla de fel och varningar som visas i loggboken?

Eller är det så att man måste fixa de problemen manuelt?

 

/goat63

 

[Cecilia]

Datorn försöker att starta om sig men hängde sig i uppstarten (miljön innan Windows går igång), är det Bios?

Ja. Hur långt kom BIOS, några meddelanden på skärmen eller några pip-ljud?

 

Men vet du om det finns det något bra fix-program man kan ladda ner eller så, som kan rätta till alla de fel och varningar som visas i loggboken?

Eller är det så att man måste fixa de problemen manuelt?

Det finns inget sådant program. Informationsmeddelanden behöver man inte göra något åt, utan det kan vara någon tjänst som anger att den har startats eller stoppats, alltså helt normala saker.

 

Skriv här (kopiera?) de sista 5 varningarna, tidpunkt, händelse-id, källa och beskrivning, där beskrivning syns när du dubbelklickar på raden.

 

[goat63]

Hej igen!

 

jag skickar några skärmdumpar istället för att skriva av allt, det tar för lång tid. hoppas att det är ok?

 

De två först bilderna är över hur det ser ut i program och i system.

De andra är bilder på hur infon i felen ser ut.

 

 

 

/goat63

 

[goat63]

Jag skickar skärmdumpar på hue det ser ut i loggboken. Det tar för lång tid att skriva av allt, hoppas det är ok?

 

 

/goat63

 

[goat63]

Kan jag skicka skärmdumpar på hur det ser ut i loggboken istället? Det tar för lång tid att skriva av allt... Men jag får inte ner bilderna till 200kb, hur gör jag?

 

 

/goat63

 

[goat63]

Kan jag skicka skärmdumpar på hur det ser ut i loggboken istället? Det tar för lång tid att skriva av allt...

 

Men jag får inte ner bilderna till 200kb, hur gör jag, finns det möjlighet att bifoga dem i mejl?

 

 

/goat63

 

 

- Ooops, blev vist något fel här???

 

/goat63

[inlägget ändrat 2007-03-13 09:57:24 av goat63]

[Cecilia]

När man har dubbelklickat på en rad så finns i det fönstret en Kopiera-knapp, ser ut som två papper, så det ska vara lätt att sen klistra in i Eforum-svaret. Kom ihåg LOG-knappen.

 

[goat63]

Bios kom till ungefär någonstans vid hdd-infon, precis i början och bara ett pip-ljud hördes. Brukar nog vara tre eller fyra tror jag.

Men inga andra medelanden syntes på skärmen.

 

 

Gör ett försök med tipset du gav och skickar,

 

Program- loggar:

(De senaste 6 varning- loggarna

Och 1 fel - logg).

 

Samt sytem- loggar:

(1 varning- logg).

 

 

 

[log]Händelsetyp: Varning

Händelsens källa: Userenv

Händelsekategori: Ingen

Händelse-ID: 1517

Datum: 07-03-13

Tid: 10:42

Användare: NT INSTANS\SYSTEM

Dator: DANNEMANNENSPC

Beskrivning:

Registerinställningar för användaren DANNEMANNENSPC\Dannemannen DRJA sparades medan ett program eller en tjänst fortfarande använde registret under utloggning. Det minne som användes av användarens register har inte frigjorts. Registret kommer att tas bort ur minnet när det inte längre används.

 

Detta kan ske när tjänster körs under användarkonton. Försök konfigurera tjänster som att de körs antingen som lokal tjänst eller nätverkstjänst.

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.

 

 

 

Händelsetyp: Varning

Händelsens källa: Userenv

Händelsekategori: Ingen

Händelse-ID: 1517

Datum: 07-03-13

Tid: 10:39

Användare: NT INSTANS\SYSTEM

Dator: DANNEMANNENSPC

Beskrivning:

Registerinställningar för användaren DANNEMANNENSPC\Dannemannen DRJA sparades medan ett program eller en tjänst fortfarande använde registret under utloggning. Det minne som användes av användarens register har inte frigjorts. Registret kommer att tas bort ur minnet när det inte längre används.

 

Detta kan ske när tjänster körs under användarkonton. Försök konfigurera tjänster som att de körs antingen som lokal tjänst eller nätverkstjänst.

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.

 

 

 

Händelsetyp: Varning

Händelsens källa: Userenv

Händelsekategori: Ingen

Händelse-ID: 1517

Datum: 07-03-13

Tid: 09:31

Användare: NT INSTANS\SYSTEM

Dator: DANNEMANNENSPC

Beskrivning:

Registerinställningar för användaren DANNEMANNENSPC\Dannemannen DRJA sparades medan ett program eller en tjänst fortfarande använde registret under utloggning. Det minne som användes av användarens register har inte frigjorts. Registret kommer att tas bort ur minnet när det inte längre används.

 

Detta kan ske när tjänster körs under användarkonton. Försök konfigurera tjänster som att de körs antingen som lokal tjänst eller nätverkstjänst.

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.

 

 

 

Händelsetyp: Varning

Händelsens källa: Userenv

Händelsekategori: Ingen

Händelse-ID: 1517

Datum: 07-03-13

Tid: 08:58

Användare: NT INSTANS\SYSTEM

Dator: DANNEMANNENSPC

Beskrivning:

Registerinställningar för användaren DANNEMANNENSPC\Dannemannen DRJA sparades medan ett program eller en tjänst fortfarande använde registret under utloggning. Det minne som användes av användarens register har inte frigjorts. Registret kommer att tas bort ur minnet när det inte längre används.

 

Detta kan ske när tjänster körs under användarkonton. Försök konfigurera tjänster som att de körs antingen som lokal tjänst eller nätverkstjänst.

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.

 

 

 

Händelsetyp: Varning

Händelsens källa: Userenv

Händelsekategori: Ingen

Händelse-ID: 1517

Datum: 07-03-13

Tid: 08:01

Användare: NT INSTANS\SYSTEM

Dator: DANNEMANNENSPC

Beskrivning:

Registerinställningar för användaren DANNEMANNENSPC\Dannemannen DRJA sparades medan ett program eller en tjänst fortfarande använde registret under utloggning. Det minne som användes av användarens register har inte frigjorts. Registret kommer att tas bort ur minnet när det inte längre används.

 

Detta kan ske när tjänster körs under användarkonton. Försök konfigurera tjänster som att de körs antingen som lokal tjänst eller nätverkstjänst.

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.

 

 

 

Händelsetyp: Varning

Händelsens källa: Userenv

Händelsekategori: Ingen

Händelse-ID: 1517

Datum: 07-03-12

Tid: 22:46

Användare: NT INSTANS\SYSTEM

Dator: DANNEMANNENSPC

Beskrivning:

Registerinställningar för användaren DANNEMANNENSPC\Dannemannen DRJA sparades medan ett program eller en tjänst fortfarande använde registret under utloggning. Det minne som användes av användarens register har inte frigjorts. Registret kommer att tas bort ur minnet när det inte längre används.

 

Detta kan ske när tjänster körs under användarkonton. Försök konfigurera tjänster som att de körs antingen som lokal tjänst eller nätverkstjänst.

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.

 

 

 

Händelsetyp: Fel

Händelsens källa: Application Hang

Händelsekategori: (101)

Händelse-ID: 1002

Datum: 07-03-12

Tid: 20:03

Användare: Saknas

Dator: DANNEMANNENSPC

Beskrivning:

Stoppat program hpqwrg.exe, version 43.1.5.0, stoppad modul hungapp, version 0.0.0.0, stoppad adress 0x00000000.

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.

Data:

0000: 41 70 70 6c 69 63 61 74 Applicat

0008: 69 6f 6e 20 48 61 6e 67 ion Hang

0010: 20 20 68 70 71 77 72 67 hpqwrg

0018: 2e 65 78 65 20 34 33 2e .exe 43.

0020: 31 2e 35 2e 30 20 69 6e 1.5.0 in

0028: 20 68 75 6e 67 61 70 70 hungapp

0030: 20 30 2e 30 2e 30 2e 30 0.0.0.0

0038: 20 61 74 20 6f 66 66 73 at offs

0040: 65 74 20 30 30 30 30 30 et 00000

0048: 30 30 30 000 [/log]

 

 

 

[log]Händelsetyp: Varning

Händelsens källa: Ftdisk

Händelsekategori: Disk

Händelse-ID: 57

Datum: 07-03-13

Tid: 08:57

Användare: Saknas

Dator: DANNEMANNENSPC

Beskrivning:

Det gick inte att skicka data till transaktionsloggen. Data kanske kommer att bli skadade.

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.

Data:

0000: 00 00 00 00 01 00 be 00 ......¾.

0008: 02 00 00 00 39 00 04 80 ....9..€

0010: 00 00 00 00 0e 00 00 c0 .......À

0018: 00 00 00 00 00 00 00 00 ........

0020: 00 00 00 00 00 00 00 00 ........[/log]

 

 

 

 

Ok, hoppas att det funkade, tack för att du lär mig dessa finesser!

 

 

/goat63

 

[goat63]

Jag har också installerat 2 av de programmen du rekomenderade:thumbsup:

 

AVG Anti-Spyware och AVG Anti-Virus.

 

Men...

 

Då blev det omedelbart problem med Outlook Express:thumbsdown:

 

 

Får ett felmedelande på skärmen:

 

Servern skickade ett felmeddelande. Konto: 'mailin.comhem.se', Server: 'mailin.comhem.se', Protokoll: POP3, Serversvar: '-ERR AVG POP3 Proxy Server: Cannot connect to the mail server!', Port: 110, Secure (SSL): Nej, Serverfel: 0x800CCC90, Felnummer: 0x800CCC90

 

/goat63

 

 

[Cecilia]

Där var ju ett Fel, hpqwrg.exe har hängt sig igår klockan 20. hpqwrg.exe är ett program som hör till HP skrivare, scanner eller liknande. Upplevde du något problem men något sådant vid den tidpunkten?

 

Varningarna i Program-loggen är att olika program avslutas i fel ordning vid utloggning/avstängning.

 

Varningen i System-loggen: http://www.eventid.net/display.asp?eventid=57&eventno=2197&source=Ftdisk&phase=1

Finns tips på att köra diskkontroll, det gör man genom att i Kommandotolken skriva:

chkdsk c: /r /x

Svara ja på frågan, så kommer en full diskkontroll att utföras vid nästa uppstart av datorn (tar nog kring 1 timme på min 80 GB disk). Upprepa för de andra partitioner du har i datorn.

 

[Cecilia]

Jag gissar att något har blivit fel med inställningar i AVG Anti-Virus som har med kontroll av mejlen att göra. Se om du hittar något i dokumentation om det.

http://free.grisoft.com/doc/5/lng/us/tpl/v5/nid/5737#5463

http://free.grisoft.com/doc/5390/lng/us/tpl/v5 rubrik Documentation

http://forum.grisoft.cz/freeforum/list.php?3 många Sticky där om e-mail

 

 

[goat63]

Ok, då fixades det till. men ett nytt irriterande problem dök upp. Efter varje mejlkoll och sändning av mejl så dyker detta irriterande varningsmedelande upp på skärmen...:thumbsdown:

 

 

se bild.

 

/goat63

 

[bild bifogad 2007-03-13 19:18:19 av goat63]

[Cecilia]

Beklagar men jag kan inte Outlook Express, sök först i Eforum och om du inte hittar något svar så ställ frågan i Epostprogram.

 

[goat63]

Okej, men nu verkar det som Outlook fungerar tillsammans med AVG.

 

En sista fråga bara, jag körde den här chkdsk c: /r /x och det verkar som "något" rättades till där. För efter omstarten så kom det upp några medelanden om att några allvarlig fel rättats till? Kan man gå in någonstans och läsa typ en logg över den här chkdsk c: /r /x, som jag körde?

 

Förövrigt skall du ha mycket tack för all din hjälp. Du verkar ju vara i många forum samtidigt och jonglera...

 

 

/goat63

 

[Cecilia]

Tack själv för poäng!

Det är roligt att hjälpa till så jag gör så gott jag kan.

 

Tyvärr så känner jag inte till om chkdsk sparar undan vad den gör.

 

Fortfarande problem med omstarter som du tror beror på otrevligheter? I så fall kan vi kolla om Gmer ser något:

Ladda ner Gmer till Skrivbordet från denna sida: http://www.gmer.net/

Packa upp filen till Skrivbordet.

Dubbelklicka på programmet gmer.exe för att starta det.

Välj fliken rootkit, tryck på Scan

Klistra in loggen.

 

[goat63]

Hej, datorn försöker att starta om när jag satte på den i morse. Och jag kollade i loggen men det finns inga fel där?

 

Jag scannade nu med GMER, och jag klistrar in loggen här.

 

[log]GMER 1.0.12.12086 - http://www.gmer.net

Rootkit scan 2007-03-14 09:58:06

Windows 5.1.2600 Service Pack 2

 

 

---- System - GMER 1.0.12 ----

 

SSDT \SystemRoot\System32\vsdatant.sys ZwConnectPort

SSDT \SystemRoot\System32\vsdatant.sys ZwCreateFile

SSDT \SystemRoot\System32\vsdatant.sys ZwCreateKey

SSDT \SystemRoot\System32\vsdatant.sys ZwCreatePort

SSDT \SystemRoot\System32\vsdatant.sys ZwCreateProcess

SSDT \SystemRoot\System32\vsdatant.sys ZwCreateProcessEx

SSDT \SystemRoot\System32\vsdatant.sys ZwCreateSection

SSDT \SystemRoot\System32\vsdatant.sys ZwCreateWaitablePort

SSDT \SystemRoot\System32\vsdatant.sys ZwDeleteFile

SSDT \SystemRoot\System32\vsdatant.sys ZwDeleteKey

SSDT \SystemRoot\System32\vsdatant.sys ZwDeleteValueKey

SSDT \SystemRoot\System32\vsdatant.sys ZwDuplicateObject

SSDT \SystemRoot\System32\vsdatant.sys ZwLoadKey

SSDT \SystemRoot\System32\vsdatant.sys ZwOpenFile

SSDT \SystemRoot\System32\vsdatant.sys ZwOpenProcess

SSDT \SystemRoot\System32\vsdatant.sys ZwOpenThread

SSDT \SystemRoot\System32\vsdatant.sys ZwReplaceKey

SSDT \SystemRoot\System32\vsdatant.sys ZwRequestWaitReplyPort

SSDT \SystemRoot\System32\vsdatant.sys ZwRestoreKey

SSDT \SystemRoot\System32\vsdatant.sys ZwSecureConnectPort

SSDT \SystemRoot\System32\vsdatant.sys ZwSetInformationFile

SSDT \SystemRoot\System32\vsdatant.sys ZwSetValueKey

SSDT \SystemRoot\System32\vsdatant.sys ZwTerminateProcess

 

---- Kernel code sections - GMER 1.0.12 ----

 

.text ntoskrnl.exe!_abnormal_termination + 104 804E2760 12 Bytes [ E0, 81, 93, B8, 70, E4, 93, ... ]

? srescan.sys Det går inte att hitta filen.

.text ntoskrnl.exe!_abnormal_termination + 104 804E2760 12 Bytes [ E0, 81, 93, B8, 70, E4, 93, ... ]

 

---- Devices - GMER 1.0.12 ----

 

Device \Driver\Tcpip \Device\Ip IRP_MJ_CREATE [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\Ip IRP_MJ_CLOSE [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\Ip IRP_MJ_DEVICE_CONTROL [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\Ip IRP_MJ_INTERNAL_DEVICE_CONTROL [F79B385A] avgtdi.sys

Device \Driver\Tcpip \Device\Ip IRP_MJ_CLEANUP [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\Tcp IRP_MJ_CREATE [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\Tcp IRP_MJ_CLOSE [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\Tcp IRP_MJ_DEVICE_CONTROL [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\Tcp IRP_MJ_INTERNAL_DEVICE_CONTROL [F79B385A] avgtdi.sys

Device \Driver\Tcpip \Device\Tcp IRP_MJ_CLEANUP [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\Udp IRP_MJ_CREATE [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\Udp IRP_MJ_CLOSE [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\Udp IRP_MJ_DEVICE_CONTROL [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\Udp IRP_MJ_INTERNAL_DEVICE_CONTROL [F79B385A] avgtdi.sys

Device \Driver\Tcpip \Device\Udp IRP_MJ_CLEANUP [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\RawIp IRP_MJ_CREATE [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\RawIp IRP_MJ_CLOSE [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\RawIp IRP_MJ_DEVICE_CONTROL [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\RawIp IRP_MJ_INTERNAL_DEVICE_CONTROL [F79B385A] avgtdi.sys

Device \Driver\Tcpip \Device\RawIp IRP_MJ_CLEANUP [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_CREATE [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_CLOSE [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_DEVICE_CONTROL [b8949880] vsdatant.sys

Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_INTERNAL_DEVICE_CONTROL [F79B385A] avgtdi.sys

Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_CLEANUP [b8949880] vsdatant.sys

 

---- Modules - GMER 1.0.12 ----

 

Module (noname) (*** hidden *** ) B8683000

Module (noname) (*** hidden *** ) F7A88000

Module (noname) (*** hidden *** ) F7A87000

Module (noname) (*** hidden *** ) B859F000

Module (noname) (*** hidden *** ) BA758000

 

---- EOF - GMER 1.0.12 ----

[/log]

 

 

/goat63

 

[Cecilia]

Gmer-loggen ser bra ut.

 

Hej, datorn försöker att starta om när jag satte på den i morse. Och jag kollade i loggen men det finns inga fel där?

Då är det inget systemfel. Det var innan Windows startade skrev du väl förut, hur långt kom datorn? Vad var det sista som skrevs ut? Är det något problem att gå in i BIOS-inställningarna (Setup)?

 

[goat63]

Det är 2 typer av fel.

 

1. Vid start av datorn så hänger sig datorn i BIOS, precis innan BIOS börjar räkna/ rada upp hdd informationen. Då måste jag själv starta om. Ibland hänger sig datorn igen, fast lite längre fram, strax efter hdd informationen.

 

2. Vid start av datorn så går även Windows igång. Skrivbordet kommer fram osv. Sen ungefär efter ca 5- 20 minuter (det varierar) så försöker

datorn starta om. Ibland så lyckas omstarten och problemet ger sig, men ibland så startar den då om och hänger sig så som i problem 1.

 

 

Vad var det sista som skrevs ut?

 

Menar du då i Loggboken?

Jag bifogar text därifrån.

 

[log]Händelsetyp: Varning

Händelsens källa: Userenv

Händelsekategori: Ingen

Händelse-ID: 1517

Datum: 07-03-14

Tid: 10:38

Användare: NT INSTANS\SYSTEM

Dator: DANNEMANNENSPC

Beskrivning:

Registerinställningar för användaren DANNEMANNENSPC\Dannemannen DRJA sparades medan ett program eller en tjänst fortfarande använde registret under utloggning. Det minne som användes av användarens register har inte frigjorts. Registret kommer att tas bort ur minnet när det inte längre används.

 

Detta kan ske när tjänster körs under användarkonton. Försök konfigurera tjänster som att de körs antingen som lokal tjänst eller nätverkstjänst.

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.

 

 

 

Händelsetyp: Varning

Händelsens källa: Userenv

Händelsekategori: Ingen

Händelse-ID: 1517

Datum: 07-03-14

Tid: 09:22

Användare: NT INSTANS\SYSTEM

Dator: DANNEMANNENSPC

Beskrivning:

Registerinställningar för användaren DANNEMANNENSPC\Dannemannen DRJA sparades medan ett program eller en tjänst fortfarande använde registret under utloggning. Det minne som användes av användarens register har inte frigjorts. Registret kommer att tas bort ur minnet när det inte längre används.

 

Detta kan ske när tjänster körs under användarkonton. Försök konfigurera tjänster som att de körs antingen som lokal tjänst eller nätverkstjänst.

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.

 

 

 

Händelsetyp: Fel

Händelsens källa: Application Hang

Händelsekategori: (101)

Händelse-ID: 1002

Datum: 07-03-14

Tid: 08:39

Användare: Saknas

Dator: DANNEMANNENSPC

Beskrivning:

Stoppat program winamp.exe, version 5.3.2.1003, stoppad modul hungapp, version 0.0.0.0, stoppad adress 0x00000000.

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.

Data:

0000: 41 70 70 6c 69 63 61 74 Applicat

0008: 69 6f 6e 20 48 61 6e 67 ion Hang

0010: 20 20 77 69 6e 61 6d 70 winamp

0018: 2e 65 78 65 20 35 2e 33 .exe 5.3

0020: 2e 32 2e 31 30 30 33 20 .2.1003

0028: 69 6e 20 68 75 6e 67 61 in hunga

0030: 70 70 20 30 2e 30 2e 30 pp 0.0.0

0038: 2e 30 20 61 74 20 6f 66 .0 at of

0040: 66 73 65 74 20 30 30 30 fset 000

0048: 30 30 30 30 30 00000

 

 

 

Händelsetyp: Varning

Händelsens källa: Ftdisk

Händelsekategori: Disk

Händelse-ID: 57

Datum: 07-03-14

Tid: 09:21

Användare: Saknas

Dator: DANNEMANNENSPC

Beskrivning:

Det gick inte att skicka data till transaktionsloggen. Data kanske kommer att bli skadade.

 

Mer information finns i Hjälp- och supportcenter på sidan http://go.microsoft.com/fwlink/events.asp.

Data:

0000: 00 00 00 00 01 00 be 00 ......¾.

0008: 02 00 00 00 39 00 04 80 ....9..

0010: 00 00 00 00 0e 00 00 c0 .......À

0018: 00 00 00 00 00 00 00 00 ........

0020: 00 00 00 00 00 00 00 00 ........[/log]

 

 

Är det något problem att gå in i BIOS-inställningarna (Setup)?

 

Menar du BIOS med hjälp av F2?

Om det är det du menar så är det inga problem.

 

 

Tilläggas bör väl att datorn har blivit mycket "lugnare" än vad den var förra veckan.../ tvi, tvi, tvi...) Innan kunde den här omstarts- processen hålla på hur länge som helst? Och det är alltså efter det att du varit behjälplig med allehanda tips o.s.v. här på sajten:thumbsup::thumbsup:

 

/goat63

 

 

Tilläggas också, nästan alla "brutal oljud" från datorn är borta nu...

[inlägget ändrat 2007-03-14 11:06:16 av goat63]

[Cecilia]

Menar du BIOS med hjälp av F2?

Om det är det du menar så är det inga problem.

Det blir inga omstarter medan du är där inne och är där 20 minuter?

 

1. Vid start av datorn så hänger sig datorn i BIOS, precis innan BIOS börjar räkna/ rada upp hdd informationen. Då måste jag själv starta om. Ibland hänger sig datorn igen, fast lite längre fram, strax efter hdd informationen.

Tyder på hårdvaruproblem eller möjligen att BIOS behöver uppdateras om du har annan eller mer hårdvara i datorn än innan detta problem började. Nu kommer jag inte ihåg allt som jag har föreslagit så säg till om något av nedanstående redan är testat. Är det någon skillnad i pipljud beroende på hur långt uppstarten kommer? Är det någon skillnad beroende på hur länge som datorn varit avstängd?

 

Minnestest:

http://www.memtest86.com/

http://www.memtest.org/

 

Hårddisken testas med det testprogram som tillverkaren av den har på sin webbplats.

 

Kontroll av spänningar och temperaturer, helst med ett program som är gjort för just ditt moderkort, annars med ett program som CPU-Z: http://www.cpuid.com/cpuz.php

 

 

[goat63]

Det blir inga omstarter medan du är där inne och är där 20 minuter?

 

Nej, jag logga in mig där, lät datorn vara i 1 timme, ingenting hände.

 

Men en annan sak, förut (för drygt en vecka sedan) när jag var inne i felsäkertläge, så krånglade det rejält, där ville datorn starta om gång på gång.

 

Likaså när jag gjorde en ren ominstallation av XP Pro (gjorde nog 3-4 st på raken) så antingen släkted datorn ner helt eller så ville den starta om gång på gång?! Detta skedde främst då jag var inne i processen att formatera om hdd: arna och partitionerade dem.

 

 

Tyder på hårdvaruproblem eller möjligen att BIOS behöver uppdateras om du har annan eller mer hårdvara i datorn än innan detta problem började.

 

Hur uppdaterar jag BIOS?

 

Appropå annan hårdvara, jag hade ett annat grafikkort förut. Jag köpte ett nytt garfikkort, Palite Geforce FX6600GT 256MB AGP8- VGA+DVI+HDTV. Som jag köpte för att kunna koppla upp mig till min 37" LCD TV- skärm och kolla på film från datorn. Via DVI kontakten på grafikkortet till HDMI kontakten på TV'n. Ljudet drogs separat med RCA kablage. Allt funkade jättebra någon månad, men sen så började det låta och väsnas från datorn. Jag trodde att det var hdd fel och körde igenom dem med Maxtors hdd- testprogram, men de var felfria. Då inte oluden slutade så testade jag med att byta tillbaka till det gammla grafikkortet igen. Oljuden försvann. Jag provade att byta igen och då kom oljuden också tillbaka igen. Så det var bara att byta igen, till det gammla. Och oljuden försvann, men har alltså kommit tillbaka till en viss del?!

Och nu så ligger det nya grafikkortet här till ingen nytta...

 

 

Är det någon skillnad i pipljud beroende på hur långt uppstarten kommer?

 

Ja, när uppstarten bara nått till starx innan hdd- info'n så blir det bara ett pip. Når uppstarten längre så blir det 3 pip.

 

 

Är det någon skillnad beroende på hur länge som datorn varit avstängd?

 

Jag tror det, har datorn varit avstäng under natten för att startas upp på morgonen, så blir det garanterat omstart på omstart...

 

Men har datorn varit i gång i flera timmar och jag stänger typ 1-2-3- timmar eller så och sen startar upp datorn så brukar det inte vara så vanligt med omstart på omstart...

 

Minnestest:

http://www.memtest86.com/

http://www.memtest.org/

 

Här hänger jag inte alls med? Iso filer, helt otrampad tereng för mig...

 

 

Hårddisken testas med det testprogram som tillverkaren av den har på sin webbplats.

 

Har gjort detta utan några fel.

 

Kontroll av spänningar och temperaturer, helst med ett program som är gjort för just ditt moderkort, annars med ett program som CPU-Z: http://www.cpuid.com/cpuz.php

 

Begriper jag mig heller inte på, måste nog be någon om hjälp.

 

 

/goat63