6676 запускает restart.exe и завершает работу (Решено)

[olegka_n]

В процессе работы (в последующем в процессе загрузки) выскакивает сообщение о запуске приложения restart.exe и банкомат аккуратно завершает работу windows и требует выключить кнопку питания. На банкомате отсутствует какое либо стороннее ПО, которое подобным образом может управлять банкоматом.
NVRAM на SSPA сбрасывал, но матери вздутых кондюков нет.

[Dan]

а в Event Viewer-е что пишет?

[igorpooh]

чем пинает ueh.log и собстно event viewer ???

[olegka_n]

чем пинает ueh.log

про это не понял, а Event Log завтра гляну

[igorpooh]

файл ueh.log при этом генерится ?

Добавлено спустя 16 секунд:
и что в нём

[olegka_n]

щас поеду гляну, а где он лежит обычно?

[Dan]

olegka_n Про ueh.log должен Event Viewer cообщить, что с ним итд

[olegka_n]

ueh.log не нашел, а Event Log вообще дикий какой то - одни ошибки

[igorpooh]

Млин, опять отвалы по USB причём полный фарш и зоопарк.

[olegka_n]

igorpooh, в 6676 по usb подключен только BNA и то для заливки темплейтов

[igorpooh]

я торможу. конец дня...

[olegka_n]

Я ошибки по usb тоже вижу, но как их связать с 6676 ума не приложу.
Пока склоняюсь к версии, что жесткий диск сыпется и что то теряется.
Смущает только что это проявилось на двух 6676, находящихся за 600 км друг от друга.

[igorpooh]

Ну как вариант диск, но что-то мне терзают смутные сомнения. Может всё таки ПО заклинило.

[olegka_n]

на одном - это заклинило, а вот на двух почти сразу...

[Amon]

Советую проверить на вирусы. На крайний случай, до разбирательства, можно отключить перезагрузку при возникновении исключений или зависаний софта. Как я понимаю NCR Exception Handler отправляет в ребут банкомат при зависаний любого приложения. Сейчас под рукой компа нет поглядеть, но ищи в реестре hklm\ncr aptra\... что-то exception handler параметр что то типа RebootOn Exception. Понимаю, что на деревню дедушке, но точнее сказать сейчас не могу.

[Dan]

Согласен с Amon , я думаю подхватил какой-нибудь вирус.
Случайно никто не лазил с какой-нибудь флэшкой,не зная что на ней вирус?

Добавлено спустя 3 минуты 42 секунды:
olegka_n
Я смотрю по event.evt что есть проблеммы с криптоключами. EPP живой?

[olegka_n]

Переставил ПО, сначала на туже версию АПТРА (2.6.2), а затем на имеющуюся максимально новую (3.4.). В обоих случаях эффект сохранился. Всю голову себе сломал, в итоге на обум сменил мать - помогло слегка - увеличилось время до срабатывания рестартера. От безысходности решил еще раз сбросить SSPA и о чудо - все заработало

[Dan]

olegka_n Жаль только что эта идея не сразу пришла в голову, время потерял