Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   [решено] Вместо перезагрузки выключение (http://forum.oszone.net/showthread.php?t=122180)

stan7307 06-11-2008 19:48 945245
Вместо перезагрузки выключение
 
Всем привет!Помогите разобраться! При нажатии на перезагруз в Винде компьютер выключается.Раньше стоял XP Tweaker и всё проходило нормально через кнопочку Reboot которую твикер ставит на рабочий стол.Твикер удалил и теперь вот такая ерунда происходит.Подскажите,в каком направлении копать?Заранее спасибо!

Котяра 06-11-2008 20:52 945295
Цитата:
Цитата stan7307
При нажатии на перезагруз в Винде компьютер выключается. »
На что нажатии? На кнопку, созданную твикером?
Цитата:
Цитата stan7307
Твикер удалил и теперь вот такая ерунда происходит »
Если через кнопочку, откройте ее свойства и назовите содержание поля Объект (если такое есть).

stan7307 06-11-2008 21:01 945308
Котяра, может вы не совсем внимательно читали,"кнопочка" была создана XP Tweakerом который я удалил,а сейчас я нажимаю Пуск-Выключение-Перезагрузка,и вот после этого комп выключается,а должен перезагружаться...Я думаю теперь понятно...

Котяра 06-11-2008 21:22 945328
Цитата:
Цитата stan7307
Котяра, может вы не совсем внимательно читали,"кнопочка" была создана XP Tweakerом который я удалил,а сейчас я нажимаю Пуск-Выключение-Перезагрузка,и вот после этого комп выключается,а должен перезагружаться...Я думаю теперь понятно... »
Началось после удаления XPTweaker?

stan7307 06-11-2008 21:27 945331
Котяра, так в том-то и дело,что это началось где-то через месяц после установки XP Tweaker...Я думал удаление твикера поможет решить проблему,но не удалось....

Я,конечно,могу заново твикер поставить или ярык на перезагрузку сделать,но хотелось бы поправить родное действие Windows..

Котяра 06-11-2008 21:33 945342
stan7307, попробуйте перезагрузиться так:
Пуск, Выполнить, ввести
Код:
shutdown.exe -r -t 05 -c "reboot"
и нажать ОК

stan7307 06-11-2008 21:46 945353
Котяра, делал как вы написали,не помогает...Мелькает окошко cmd и всё...Тишина.

Котяра 06-11-2008 22:07 945378
shutdown.exe -r -t 60 -c "reboot"
Попробуйте такую команду. У меня появляется окно с обратным отсчетом до перезагрузки.

stan7307 06-11-2008 22:20 945391
Котяра, со второй командой та же история,мелькает cmd и всё...Как же это восстановить?P.S. Сразу оговорюсь,sfc /scannow делал,нет повреждённых файлов..

Котяра 06-11-2008 22:35 945401
stan7307, так, давайте посмотрим на содержание окна.
Выберите Пуск и Выполнить. Введите
Код:
cmd
Нажмите ОК.
Затем в окне cmd введите:
Код:
shutdown.exe -r -t 60 -c "reboot"
и нажмите Enter.
Будет ли что-нибудь написано в окне cmd?

E-mpty 06-11-2008 22:43 945407
stan7307, посмотрите по этим ссылкам,немного пискал,в нете, в людей частенько такое случается.....
http://compfaq.ru/Question.aspx?id=1...c-988c6ec17c1a
http://www.izcity.com/faq/winxp/question1092.html
http://www.savdink.com/showthread.php?t=629

stan7307 06-11-2008 22:46 945409
Котяра, в окне cmd появляется вот что(см вложение),что, собственно, и следовало ожидать.Но действие выполнется всё равно неправильное-выключение...

stan7307 06-11-2008 22:52 945414
E-mpty, спасибо за ссылки,но у меня всё происходит с точностью наоборот,то есть не Выключение-Перезагрузка,а Перезагрузка-Выключение...

E-mpty 06-11-2008 22:59 945424
Извени,запутался...)))Но в принципе я бы в причину в этом направлении искал..(биос,настройки питания,реестр...).

stan7307 06-11-2008 23:06 945430
E-mpty, пожалуйста,повнимательнее.Ещё раз напишу:у меня при выборе действия Перезагрузка компьютер выключается,а не при выборе Выключение перезагружается.Спасибо!

E-mpty 06-11-2008 23:17 945439
http://www.forum.softweb.ru/showthread.php?p=349307

stan7307 06-11-2008 23:24 945448
E-mpty, направление верное,но опять не то...Из всего,что там описано ничего не подходит под мой конкретный случай...Спасибо за труды! :clapping:

Котяра 06-11-2008 23:59 945476
stan7307, попробуйте выполнить shutdown -s -t 60 -с "reboot"
Это выключение ПК. Может, случится перезагрузка (т.е. наоборот).
И еще: crack-ами, модифицирующими winlogon.exe не пользовались?
winlogon.exe в процессах присутствует? (Это системный процесс.)

stan7307 07-11-2008 00:22 945491
Котяра, shutdown -s -t 60 -с "reboot" сделал ,перезагрузки не случилось,выключился с отсчётом 60 сек.(ну это нормально),картинка такая же,как в предыдущих постах.Кряками не пользовался.Процесс Winlogon.exe есть,занимает около 6 МВ.

Котяра 07-11-2008 00:33 945503
stan7307, откройте свойства "Моего компьютера" и перейдите на вкладку "Оборудование". Щелкните "Диспетчер устройств". А теперь скажите, какие устройства у Вас в категориях "Computer" и "System Devices" ("Компьютер" и "Системные устройства").
Внимание! Не удаляйте и не отключайте никакие устройства в диспетчере устройств!

Vadikan 07-11-2008 00:36 945508
Котяра, перестаньте устраивать в форуме чат и флейм.

stan7307 07-11-2008 00:43 945511
Котяра, в "компьютер" у меня как положено "Многопроцессорный компьютер с ACPI",а в "Системных усройствах" вот что(см.рис)

stan7307 07-11-2008 00:46 945513
Vadikan, уважаемый,а в чём проблема?Человек пытается помочь, не вижу флейма.Если это не так,объясните,пожалуйста!

Drinko 07-11-2008 00:51 945515
Попробуйте внести в реестр следующий твик:
Код:
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Control Panel\Desktop]
"PowerOffActive"="1"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"PowerDownAfterShutdown"="1"

[HKEY_USERS\.DEFAULT\Control Panel\Desktop]
"PowerOffActive"="1"
Перезагрузитесь.

Если не помогло: http://forum.oszone.net/post-864928-3.html

PS http://aumha.org/win5/a/shtdwnxp.htm

united 07-11-2008 01:36 945526
Цитата:
Цитата stan7307
так в том-то и дело,что это началось где-то через месяц после установки XP Tweaker »
Не могли ли Вы в этом твикере что-то настроить, что windows в реестр записал и сейчас эта команда сидит в реестре и не действует?
Попробуйте снова поставить XP Tweaker, поставить настройки по умолчанию, может Вы настроили программу так, чтобы компьютер не выключался и не заметили этого, и снова удалить. И ещё вариант: Не корректное удаление программы и она осталась в реестре и делает ещё свое дело на компьютере

Blast 07-11-2008 09:29 945652
Цитата:
Цитата stan7307
Vadikan, уважаемый,а в чём проблема? »
1. Сообщение адресовано не вам.
2. Общие правила п. 3.17

stan7307 07-11-2008 17:20 946101
united, да,остатки в реестре были,но я их удалил.Не помогло.

Drinko, твик применял,изменений нет.По ссылкам переходил-опять речь не о том(у меня не "shutdown&reboot,а "reboot&shutdown")

Petya V4sechkin 07-11-2008 17:29 946108
stan7307, на всякий случай выложите содержимое раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ACPI\Parameters

stan7307 07-11-2008 17:31 946116
А может кто-нибудь подскажет,какой именно параметр в реестр отвечает за перезагрузку и какой он должен быть в "идеале"?Спасибо!

stan7307 07-11-2008 17:43 946131
Petya V4sechkin, у меня в разделе ACPI нет подраздела Parametrs(см.рис)

Котяра 07-11-2008 18:45 946166
Цитата:
Цитата stan7307
Котяра, в "компьютер" у меня как положено "Многопроцессорный компьютер с ACPI",а в "Системных усройствах" вот что(см.рис) »
stan7307, "Многопроцессорный компьютер с ACPI" без знаков восклицания (!) или вопроса (?)?

stan7307 07-11-2008 18:51 946173
Котяра, ну естественно,я бы написал...(см.рис)

Котяра 07-11-2008 19:04 946190
stan7307, у в свойствах электропитания в панели управления нет вкладки "АУП"? Если есть, что там задано? Также в этом окне на вкладке "Спящий режим", если спящий режим включен, попробовать его отключить и затем включить. Что будет, если в Диспетчере задач (Ctrl+Alt+Del) выбрать "Завершение работы" => "Перезагрузка"? Может, так перезагрузится? И еще: это обычный компьютер? Так как в ноутбуке другие системы управления питанием.

stan7307 07-11-2008 19:15 946199
Котяра, 1)Вкладки АУП нет 2)Спящий режим вообще никогда не использовался 3)Через Диспетчер задач при выборе "Перезагрузка" комп опять просто выключился 4)Да,это обычный компьютер. :help:

stan7307 07-11-2008 19:44 946224
Вот сейчас заново установил XPTweaker,через кнопку,созданную программкой комп нормально перезагружается!Через Windows опять -только выключение..Так что же ещё можно предпринять?

Blast, злой вы какой-то...

Котяра 07-11-2008 19:52 946230
stan7307, программные механизмы управления электропитанием у Вас в порядке.
Попробуйте при загрузке компьютера нажать F8 (нажимать после этапа BIOS-а, но до логотипа Windows) и выбрать "Safe Mode" ("Безопасный режим"). Когда будет предложено выбрать, продолжать ли работу в безопасном режиме или восстановить систему, выберите продолжение работы в безопасном режиме. Затем попробуйте перезагрузиться, например, через "Диспетчер задач".

Blast 07-11-2008 19:56 946234
stan7307, вам поговорить не с кем? Участнику было сделано замечание администратором, каким образом это касается вас? Вопрос риторический и не нужно на него отвечать. Злой/не злой.. детский сад, правила соблюдайте и всё.

stan7307 07-11-2008 20:35 946283
Котяра, я не знаю заглядывали ли вы в мою конфигурацию,но у меня установлены две ОС,XP и Vista. XP грузится по умолчанию,соответственно выбора по F8 и Safe Mode в XP у меня нет,т.к. задействован загрузчик Vista.Так что Ваши рекомендации выполнить не могу.

Blast 07-11-2008 20:38 946291
Цитата:
Цитата stan7307
соответственно выбора по F8 и Safe Mode в XP у меня нет »
есть, если после выбора загрузки XP сразу нажимать F8

stan7307 07-11-2008 20:40 946294
Blast, спасибо, не знал.Сейчас попробую...

stan7307 07-11-2008 21:02 946333
Котяра, Blast, в безопасном режиме комп нормально перезагрузился.Так что же надо сделать?

Blast 07-11-2008 21:08 946340
Пуск -> Выполнить -> msconfig -3 -> поставьте отметку на параметре "Не отображать службы Microsoft" (или как он там в XP называется) -> скажите какие службы там значатся.

stan7307 07-11-2008 21:16 946346
Blast, простите,не совсем понял фразу
Цитата:
Цитата Blast
скажите какие службы там значатся. »

Blast 07-11-2008 21:18 946354
в msconfig, на вкладке Службы, поставьте флажок на параметре "Не отображать службы Microsoft" и скажите какие службы там останутся

stan7307 07-11-2008 21:30 946362
Blast, всё перечислить сил не хватит,поэтому вот скрины.

Котяра 07-11-2008 21:36 946377
stan7307, а что у Вас на вкладке "Автозагрузка" в msconfig?

Blast 07-11-2008 21:37 946380
странная служба какая-то на первом скрине - Litp 160evhm - можете логи выложить по этой инструкции, мало ли что там.. не факт, что зловред, но и KIS не панацея

stan7307 08-11-2008 05:33 946659
Blast, извините за задержку.Вот логи.

stan7307 08-11-2008 05:38 946660
Котяра, вот содержимое вкладки "Автозагрузка"

Котяра 08-11-2008 13:49 946853
stan7307, сайты в hosts-файл сами вносили (например, сайт _хттп://007guard.com)?
Если нет, то выполнить в меню Пуск команду
Код:
notepad %windir%\system32\drivers\etc\hosts
и удалить все строки, начинающиеся с 127.0.0.1, оставив лишь строку 127.0.0.1 localhost. Строку 127.0.0.1 localhost удалять НЕ нужно.

Pili 08-11-2008 14:49 946927
C hosts файлом всё в порядке, записи - это защита от вредоносных сайтов, внес записи скорее всего SpyBot S&D (которого по логам не видно, м.б. раньше стоял), правда это может замедлять работу в интернете.
Запустите файл hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".
Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
Строчку
Код:
O4 - HKLM\..\Run: [CD_Open] D:\Моя XP\cdopen19\CD Open 1.9\cdopen.exe
тоже можно пофиксить, необязательно cdopen в автозагрузку ставить
Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить». На время выполнения скрипта выключите антивирус
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 StopService('Litp160evhm');
 SetServiceStart('Litp160evhm', 4);
 QuarantineFile('d:\Моя xp\cdopen19\cd open 1.9\cdopen.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\FStarForce.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\appdrv01.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\nTuneService.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Litp160evhm.sys','');
 QuarantineFile('nTuneService.sys','');
 QuarantineFile('Litp160evhm.sys','');
 DeleteFile('nTuneService.sys');
 DeleteService('nTuneService');
BC_ImportAll;
ExecuteSysClean;
 BC_QrSvc('Litp160evhm');
 BC_DeleteSvc('nTuneService');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт
Код:
begin       
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip отправьте на user15802[at]mail.ru, в теле письма укажите ссылку на тему
HDDlife можете совсем деинсталлировать.
Повторите логи virusinfo_syscheck.zip и hijackthis

stan7307 08-11-2008 16:58 947037
Pili, всё сделал как Вы сказали.Комп вроде стал нормально перезагружаться.Только теперь после каждого включения,стал включаться "Мастер установки оборудования".Я так понимаю это связано с файлом FStarForce? Или я ошибаюсь?

Pili 08-11-2008 18:07 947106
stan7307, Это вероятно связано с AVZ (драйвером), FStarForce.sys скрипом брали только на проверку (карантин), он туда не захотел, как и appdrv01.sys, а nTuneService.sys был скорее всего зловред(удалили), но его тоже нет в карантине.
Поищите FStarForce.sys и appdrv01.sys в C:\WINDOWS\system32\DRIVERS\ можно через AVZ - сервис - поиск файлов на диске и проверьте на virustotal.com, результат сообщете (можно ссылку на рез-т проверки)
Выполните ещё скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('Litp160evhm.sys');
 DeleteService('Litp160evhm');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Litp160evhm');
BC_Activate;
RebootWindows(true);
end.
Повторите логи virusinfo_syscheck.zip и hijackthis
После повтора логов можно будет удалить драйвер AVZ

stan7307 08-11-2008 19:10 947174
Pili, вот повторные логи и ссылка на результаты проверки FStarForce.sys-http://www.virustotal.com/ru/reanalisis.html?57657d837f323f58db83017785029adb Что касается второго файла appdrv01.sys-я его не нашёл.

Pili 08-11-2008 21:29 947287
stan7307, выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\Drivers\appdrv01.sys');
 DeleteService('appdrv01');
ExecuteSysClean;
SetAVZPMStatus(false);
ExecuteStdScr(6);
RebootWindows(true);
end.
В логах чисто. Как себя чувствует компьютер?

stan7307 08-11-2008 21:44 947299
Pili, скрипт выполнил.С компьютером всё нормально,перезагружается как надо.Ваша помощь оказалась наиболее действенной.Спасибо!

Blast, Котяра, и всем кто откликнулся Большое спасибо! Вопрос решён,тему можно закрывать. :oszone:

Blast 08-11-2008 22:19 947332
ну вот, не поленились логи сделать (как многие...), мы позвали тяжелую артилерию, итог - проблема решена :) у меня были подозрения на зловредов или их последствия, но лучше Pili все равно разобрать не получилось бы, поздравляю :)

stan7307 08-11-2008 22:27 947339
Blast, спасибо!


Время: 16:49.

Время: 16:49.
© OSzone.net 2001-