Перезагрузка Windows каждые 10 минут

kostya-chist, 18.04.2011 - 22:13

В общем проблема описана выше, с завидной стабильностью.
Появилась после просьбы винды об активации.
Вопрос такой, какая (зараза-зачёркнуто) служба/драйвер может это делать.
После удаления "просьбы" винды, первый раз с такой бодягой сталкиваюсь.
Происходит именно перезагрузка, а не вылет по ошибке, успеваю увидеть что запущенные приложения корректно закрываются, как при обычном выключении
Win XP SP2. Антивирус - AVPersonal.
Проверено: Вирусы вычищены (было чуток), перегрева, вздутых кондёров нет, в логах винды всё чисто. Левака в автозагрузке не видать (да и почистил предварительно). В безопасном режиме просматривал конфигурацию в течении минут 20, потом сам перегрузил комп. Оставил работать только службы, без которых не обойтись. Не помогает.
Систему абонент переставлять не желает, уже заказал новый комп, в этот сильно вкладываться не хочет.

Henry723, 18.04.2011 - 23:07

Я бы попробовал для начала выполнить рекомендации из статьи и после этого выполнил активацию заново ...



Потестить естественно и написать сюда о результатах ...

Удачи !

kostya-chist, 18.04.2011 - 23:23

Henry723, внимательней, плиз.

В планировщике заданий чисто, да и выключил я его к чёрту.

Henry723, 18.04.2011 - 23:35

Извини, но с XP ушел года четыре назад...

Кроме локального перегрева процессора больше никаких мыслей нет ...

Был просто просто такой случай - поменяли потом термопасту и все заработало как надо...

kostya-chist, 18.04.2011 - 23:47

Все простые способы перепробованы
мне одновременно 2 с такой бедой попались, но на втором периодичность хаотическая и BSOD разные всё время, диагноз - перепайка кондёра, а что с этим делать ...

Henry723, 18.04.2011 - 23:58

Посмотри еще статью здесь

PRYANIK, 19.04.2011 - 1:11

Пыль? Может что-то коротит... Внезапную перезагрузку можно ускорить нагрузкой на ЦП \ HDD?

dodik, 19.04.2011 - 2:52

Поставь сбрасывать малый дамп памяти и посмотри чем вызваны бсоды!(BlueScreenView)

mish-kok, 19.04.2011 - 6:00

На блок питания сильно похоже.
Высохшие ёмкости по цепи 3-5-12v, иногда слышен небольшой писк.
"Выезжает" за счёт кондёров на материнке.

kostya-chist, 19.04.2011 - 7:15

Ускорить ничем нельзя, так же как и замедлить.


Нет BSOD, последние дампы от февраля. Это первое, с чего я начинаю проверки. Я же писал, происходит КОРРЕКТНАЯ перезагрузка, словно кто-то в командной строке команду даёт, shutdown -r


Ничего похожего, и затем, железные глюки не перезагружают комп РОВНО через 10 минут. А интервал ВСЕГДА одинаковый.

dodik, 19.04.2011 - 7:50

смотри детализированную автозагрузку,есть ли проги с автоматическим обслуживанием? я бы поменял б/п на время все равно,и проверил бы память.

TAPZAH, 19.04.2011 - 7:58

Если у Вас есть время, поставьте новую учетную запись, отключите автозагрузку в ней ("Чистая загрузка Windows"), посмотрите, перезагружается или нет. Ставьте программы по одной и смотрите, что получится (также ожидая перезагрузки).

Кстати, вполне возможно, что это одно из обновлений винды делает. Отследить их очень сложно.

PS: Раз в безопаске винда работает, значит, какая-то из программ/вирусов/обновлений это делает.

Удачи!!!

kostya-chist, 19.04.2011 - 8:28

Проверено, ничего лишнего

Что имеется ввиду?

Железные глюки исключены на 99%,

P.S. БИОС обнулял, пункт автовыключения там отсутствует

middleman, 19.04.2011 - 8:42

Проблема однозначно софтовая. Железо не вызывает мягкой перезагрузки.
Проверить параметры управления питанием. Если в профиле стоит автоотключение или переход в спящий режим, то поставить "Никогда".
также если есть ИБП попробовать его временно отсоединить от компа (если это бук - вытащить батарею). Он при неправильной работе контроллера может вызывать софтовое выключение.
Далее Пуск - выполнить - msconfig
во вкладке "Общие" - Диагностический запуск.
перегружаем и смотрим как она себя поведет. Если перегружаться не будет, значит 100% кто-то из драйверов, служб, программ. Отключать по одной, перегружать и смотреть на результат.

kostya-chist, 19.04.2011 - 9:25

Так и стоит
Он при неправильной работе контроллера может вызывать софтовое выключение.
ИБП нет, но с подобным сталкивался, когда у меня домашний ИБП сдыхал, но опять же периодичности такой не наблюдалось.

Если только системник у клиента домой забирать. Времени жалко там сидеть.

Я надеялся хотя бы на намек на службу, которая может это вызывать.
Проблема появилась после очередного обновления, но точки отката повреждены.

TAPZAH, 19.04.2011 - 9:51

Есть возможность удалить обновления с помощью программы UninstallTool (насчет аналогичных программ не знаю - не работаю). В ней отображается время установки. Удаляйте нафиг их.

Это как вариант. Не знаю, уберутся ли последствия этих обновлений.

PS: Не в обиду будет сказано: вроде специалист, работаете с компами, а не знаете, что обновления качать нельзя.

oligarh, 19.04.2011 - 10:12

kostya-chist, а ХР чистая, или какая-то недосборка?
на нескольких видел отключенное уведомление о перезагрузке при сбое службы.
Попробуй пробежаться по работающим службам и поставить действие при сбое - перезапуск службы, вместо перезагрузки.

TAPZAH

это что еще за глупости?

prostafilya, 19.04.2011 - 10:14

Я бы на вашем месте попробовал поработать на каких нибудь LiveCD, что бы на 100% исключить проблемы Hardware, и заодно выполнить проверку диска (Chkdsk) из WinPe на наличие ошибок на диске с ОС, далее если проблема не решилась или не нашлась, можно попробовать загрузиться в "Безопасном режиме". Если не будет перегружаться, то можно будет вычислить вредителя сравнением запущенных процессов, служб, программ с нормальной загрузкой. Если в "Безопасном режиме" перегружается, то возможно Dr.Web или что ни-будь еще в таком же духе может вам поможет.

Да чуть не забыл: Process Explorer, Anvir task Manager или еще какие ни-будь похожие программки могут очень помочь. Они способны показать дерево процессов (какой процесс каким иным процессом вызван), а также приостанавливать (suspend) работу процессов и т.д.

kostya-chist, 19.04.2011 - 10:53

В таких случаях лучше откат системы делать, в данном случае сделать не могу. Удаление обновления с проверкой подлинности не помогает

Бред, хоть и не все обновления "одинаково полезны", а уж контролировать всех клиентов я не собираюсь.


Похожа на чистую

Это уже интересный вариант, сэнкс. К сожалению в логах пусто, только упоминания об не запуске Ipsec

Вредителя нет, какая то из стандартных служб так себя ведёт
Про безопасный я писал выше, в течении 20 минут работало, как раз и занимался отключением не сильно нужных служб

Система закрывает их раньше, чем я успеваю увидеть, что же запускается перед выключением.

dodik, 19.04.2011 - 11:22

кого закрывает ? проги для отслеживания процессов или сами процессы?

prostafilya, 19.04.2011 - 12:15

Может конечно глупость сморожу! Но может попробовать обновить до SP3?

kostya-chist, 19.04.2011 - 12:31

Проги, вообще-то я очень редко вижу такое быстрое выключение компа


Мне проще систему заново накатить, по времени - почти одинаково, да и с учётом перезагрузок компа каждые 10 минут - нереально, да и глюк этот вряд ли исправит.

SLIDER, 19.04.2011 - 12:35

SP2 это сито ... Ваш антивирус не сможет найти то, что пропустит, это сито.

Рецепт, обновиться до SP3!!! И не надо мне говорить, что это плохо, в мелкософте сидят уроды, но умные уроды ... и дело они своё знают!

После обновления системы до SP3, накатить последние обновления (это те которые вышли после выхода SP3, а их, критических уже около 200 штук) взять одним пакетом можно тут http://dimadr.ru

После всех манипуляций, скачиваем с сайта Dr.Web бесплатный антивирус и проверяем систему. По пути узнаём много нового о вирусах ...

PS: Думаю в Вашем варианте нужно просто убить систему и поставить всё заново.

dodik, 19.04.2011 - 12:51

в erd есть опция сноса хотфиксов без захода в систему,хотя я бы заюзал тамошний откат


p.s. если это хотфикс по типу вистовского хитро...ый так гадит,то наверно им надо не то,чтобы вы скачали все обновления,а наверно чтобы купили лицензию!

kostya-chist, 19.04.2011 - 13:54

Без него никуда Всегда с собой
Правда уж больно они с закачкой мудрить стали. Всё им расскажи, да покажи

Клиент не хочет оплачивать.

Попробую и этот вариант. Откат оттуда и ругается, что повреждены точки восстановления. Удаление хотфиксов из-под ERD на этом компе не проверял.

dodik, 19.04.2011 - 14:02

Ну восстановление системы более менее серьезное забивай по одной цене с перестановкой и ...фейсом об прайс...

А вобще если повреждены файлы восстановления,то был вирус видимо,пробовал тупо в реестре в поиск "reboot" забить?..(ну не умно.знаю)

kostya-chist, 19.04.2011 - 15:06

Он уже заказал новый комп. Не получится с этим - ему деньги тратить не хочется. Болт забьёт. Мне самому просто уже интересно .
Видимых заданий нет, а скрытые, в винде мне не попадались пока.
В реестре? Уже думал, но отсчёт то времени всё-равно должен где то фиксироваться. Отложенная (на 10 минут) загрузка службы какой-то? Опять же, какой именно? В списке только стандартные виндовые службы оставлены.

HugoBo-SS, 19.04.2011 - 15:27

Процентов на 90, проблема софтовая

ковырять, так ковырять: можно попробовать verifier, а потом изучить его лог: сама утилитка есть в системе.

kostya-chist, 22.04.2011 - 8:35

Отписываюсь о результатах:
Ничего не помогло.
Отключил у пары служб перезагрузку компа, переактивировал винду, удалял обновления, откопал рабочую точку восстановления - откатился
verifer - не проверял, времени жалко.
Результат нулевой. Разбираться более серьёзно можно дома, но не сидя у клиента, а он не хочет. Ну и хрен с ним.

TAPZAH, 22.04.2011 - 9:02

Эх... Жалко. А то можно было в копилку знаний поместить...
Клиент всегда прав... Даже когда он не прав))

callofwild, 22.04.2011 - 9:32

Может, глупость скажу(с), но, может, попробывать отключить автоматическую перезагрузку при бсоде?! И если это все-таки не синька, то идея одня - гадость прописалась в mbr диска...

пс и что там с энергораспределением?!

kostya-chist, 22.04.2011 - 18:34

Уже отключено, нету там ВSOD.
Выполни у себя на компе команду: shudown /r /f Увидишь нечто подобное.

А механизм действия? Я больше склоняюсь к обновлению винды, внёсшему изменения в механизм работы wga. А вот как с ним бороться пока не знаю.

Всё прекрасно, напряжения все ровные, перегрева нет.

Пока система работала, она просто "летала", несмотря на 512 мб оперативки, нечасто такое увидишь.

callofwild, 22.04.2011 - 20:45

я спрашивал не на предмет напряжений, ты там про блок уже писал, а на предмет управления энергопитанием - как биос так и системой - не отключается ли часом что-нибудь?! И правильно заметили про софт - не способствует ли этому софт?!

если это так, то механизм действия только один - не зная, где распространилась (а если уверены, то резервно копировать под наблюдением чего-нибудь параноидального типа кава)бяка кроме mbr, затирать низкоуровневым форматированием диск(и) и ставить систему заново, по-другому, увы, никак

пс попробуйте еще такую штуку как malware antimalware, ни раз выручала

kostya-chist, 22.04.2011 - 21:22

Не хочет клиент систему переставлять, боится, что не поможет его горю, а точнее денег жалеет.
fixmbr прекрасно удаляет вирусов из mbr, в данном случае не помог.

Не помогает, это не "зараза"

mish-kok, 25.04.2011 - 19:56

B XP по умолчанию заставка через 10 минут..
С AGP видеокарты сигнал reset идёт прямиком на проц, минуя биос.

kostya-chist, 25.04.2011 - 23:18

хм, про этот таймер я не подумал, но он то должен срабатывать при неактивности, хотя ... чем чёрт не шутит.

Не представляю как, тем более там PCI Express, но при удобном случае заскочу, проверю.

prostafilya, 26.04.2011 - 14:11

Я все же придерживась мнения что обновление до SP3, может помочь.
Вот тут етсь инфа как устанавливать програмки в безопасном режиме:

http://www.nirmaltv.c...-in-safe-mode/

Гугл перевод:"
Windows XP Советы: Установка / Удаление приложений в безопасном режиме

При установке любого программного обеспечения, если установка не является правильным или из-за некоторых других причин иногда, окна не загружается после перезагрузки. Windows может загружаться в безопасном режиме в таких обстоятельствах, но программа установки не будет работать. Когда лет перезагрузки в безопасном режиме, необходимо создать запись в реестре Windows для установки на работу для установки.

Примечание: Если вы используете редактора реестра, вы могли бы привести к серьезным проблемам, которые могут потребовать переустановки операционной системы. Используйте редактор реестра на свой страх и риск. Сохранить резервную копию реестра перед внесением изменений.

Для создания реестра, откройте командную строку (Выполнить-> Cmd). Введите следующую команду в окне-REG ADD HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Минимальная\MSIServer/VE /TREG_SZ/F/D %Service%

Вы также можете создать запись с помощью редактора реестра.

Следующий старт к службе установки Windows, набрав net start msiserve. Как только это будет сделано, вы сможете установки / удаления приложений в безопасном режиме.
"
сам не пробовал, но думаю позволит накатить SP3.

siealex, 16.09.2011 - 0:52

А если ДО перезагрузки успеть вбить shutdown -r с каким-нибудь таймаутом и сразу же shutdown -a?

kostya-chist, 16.09.2011 - 20:35

Клиент купил новый комп, тему можно закрывать.

KLUCHICK, 17.09.2011 - 19:09

Радикальнейшее решение проблемы.
Закрываю тему.