Störande fönster i aktivitetsfältet

29 december, 2006

Hej!

Jag har ett ganska störande problem som jag inte lyckats bli av med. Det är så att ett blankt "pop-up"-fönster visas då och då i aktivitetsfältet. Det verkar inte göra nån skada men det är ganska störande när man t ex ser på film eller när man spelar (spelet minimeras). Fönstret visas bara en sekund eller två. Det står ingenting utan det är helt blankt. Hittade ett annat inlägg med samma problem men jag vågade inte göra nåt i HiJackThis. Tycker det verkar bäst att rådfråga några experter först.

Jag misstänker att det är nån form av Spyware eller liknande.

Hoppas att ni kan hitta felet i loggen.

Tack på förhand!

Här är en logg från HiJackThis:

[log]

Logfile of HijackThis v1.99.1

Scan saved at 00:53:34, on 2006-12-29

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program\Eset\nod32krn.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RunDLL32.exe

C:\Program\HP\hpcoretech\hpcmpmgr.exe

C:\Program\Razer\razerhid.exe

C:\Program\Google\Gmail Notifier\gnotify.exe

C:\Program\Java\jre1.5.0_10\bin\jusched.exe

C:\Program\HP\HP Software Update\HPWuSchd2.exe

C:\Program\Eset\nod32kui.exe

C:\Program\Delade filer\Ahead\Lib\NMBgMonitor.exe

C:\Program\FreeKiSS\FreeKiSS.exe

C:\Program\Delade filer\Ahead\Lib\NMIndexStoreSvr.exe

C:\Program\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program\Logitech\SetPoint\SetPoint.exe

C:\Program\Samurize\Client.exe

C:\Program\Delade filer\Logitech\khalshared\KHALMNPR.EXE

C:\Program\Razer\razerofa.exe

C:\Program\HP\Digital Imaging\bin\hpqgalry.exe

C:\Program\SpeedFan\speedfan.exe

C:\Program\mIRC\mirc.exe

C:\Program\Webteh\BSplayerPro\bsplayer.exe

C:\Program\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Mikael\Skrivbord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O1 - Hosts: 85.17.40.246 www.torrentbytes.net

O1 - Hosts: 85.17.40.247 tracker.torrentbytes.net

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [NeroFilterCheck] "C:\Program\Delade filer\Ahead\Lib\NeroCheck.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [razer] C:\Program\Razer\razerhid.exe

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] "C:\Program\Google\Gmail Notifier\gnotify.exe"

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "C:\Program\Delade filer\Logitech\khalshared\KHALMNPR.EXE"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [nod32kui] "C:\Program\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program\Delade filer\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [FreeKiSS] C:\Program\FreeKiSS\FreeKiSS.exe

O4 - Startup: Client graph.lnk = C:\Program\Samurize\Client.exe

O4 - Startup: Client hdd.lnk = C:\Program\Samurize\Client.exe

O4 - Startup: Client middle.lnk = C:\Program\Samurize\Client.exe

O4 - Startup: Client mp3.lnk = C:\Program\Samurize\Client.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: HP Image Zone Snabbstarta.lnk = C:\Program\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: Logitech SetPoint.lnk = ?

O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Referensinformation - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15026/CTSUEng.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15028/CTPID.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{9C6EC483-0DB6-44C7-91E9-1B70181D790E}: NameServer = 80.84.32.12,80.84.32.10

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NBService - Nero AG - C:\Program\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program\Eset\nod32krn.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

[/log]

[inlägget ändrat 2006-12-29 01:12:22 av Razer]

29 december, 2006

Det finns en fil kvar av Kaspersky, jag vet inte om den kan störa på något sätt.

Jag ser inget otrevligt i loggen. Det har väl inte varit något otrevligt i datorn som har åstadkommit det för de som har ställt samma fråga tidigare heller. Men kör gärna ett bra antispionprogram:

http://www.ewido.net/en/

http://www.superantispyware.com/

29 december, 2006

Tror inte att det är felet. Hade samma problem när jag hade Kaspersky. Testade det ett tag men gick tillbaka till NOD32.

Körde en scan med Superantispyware och programmet hittade bara lite cookies, så spyware etc verkar det inte vara. Har kört scan med både ad-aware , NOD32 och Registry Mecanic men inget av programmet har lyckats hitta felet.

Kan det vara delar av ett gammalt borttaget program som ligger kvar?

29 december, 2006

Du kan ju se om det slutar om du tar bort en bock i taget framför följande rader i Start - Kör - msconfig - Autostart: