[Løst]Får ikke fjernet tomt programvindu

[Ludvig86]

Jeg har ett programvindu nede i startlinjen som bare er der og jeg blir ikke kvitt det. Jeg aner ikke hvor det kommer fra. Det skjer ikke noe når jeg høyre klikker på det og det dukker ikke opp i oppgavebehandling.

 

Hvordan får jeg det bort?

 

[bob2718]

prøv å logge av og på en gang

[Ludvig86]

Har prøvd å restarte med det hjelper ikke. Det dukker fremdeles opp.

[Thor.]

Kjører du en hijackthis og poster logg, helst inni en [.spoiler] tag, så ser vi hvilke programmer som starter med dataen.

[Ludvig86]

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:51:37, on 21.07.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programfiler\Lavasoft\Ad-Aware\AAWService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programfiler\Creative\Shared Files\CTAudSvc.exe

C:\Programfiler\Fellesfiler\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

C:\Programfiler\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\Programfiler\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\PnkBstrB.exe

C:\PROGRA~1\AVG\AVG8\avgrsx.exe

C:\PROGRA~1\AVG\AVG8\avgnsx.exe

C:\PROGRA~1\AVG\AVG8\avgemc.exe

C:\Programfiler\AVG\AVG8\avgcsrvx.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\AVG\AVG8\avgtray.exe

C:\Programfiler\Lavasoft\Ad-Aware\AAWTray.exe

C:\Programfiler\InstallShield Installation Information\{3A94E148-9C8B-4FE9-99DD-93072F99BE20}\AMBSPISyncService.exe

C:\Program Files\ASUS\Six Engine\SixEngine.exe

C:\Programfiler\Java\jre6\bin\jusched.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE

C:\Programfiler\iTunes\iTunesHelper.exe

C:\Programfiler\D-Link\AirPlus XtremeG DWL-G520\AirPlusCFG.exe

C:\Programfiler\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe

C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe

C:\Program Files\ASUS\Ai Suite\EnergySaving\PwSave.exe

C:\Programfiler\Analog Devices\Core\smax4pnp.exe

C:\DOCUME~1\LUDVIG~1\LOKALE~1\Temp\Sound_Blaster_X-Fi_MB_Cleanup.0001

C:\Programfiler\Analog Devices\SoundMAX\Smax4.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programfiler\Windows Live\Messenger\msnmsgr.exe

C:\Programfiler\Spybot - Search & Destroy\TeaTimer.exe

C:\Programfiler\ASUS\AASP\1.00.59\aaCenter.exe

C:\Programfiler\uTorrent\uTorrent.exe

C:\Programfiler\Messenger\msmsgs.exe

C:\Programfiler\Fellesfiler\Creative Labs Shared\Service\XMBLicensing.exe

C:\Programfiler\iPod\bin\iPodService.exe

C:\Programfiler\Windows Live\Contacts\wlcomm.exe

C:\Programfiler\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\svchost.exe

C:\Programfiler\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programfiler\Fellesfiler\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programfiler\AVG\AVG8\avgssie.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Påloggingshjelp for Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programfiler\Fellesfiler\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programfiler\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programfiler\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [Ad-Watch] C:\Programfiler\Lavasoft\Ad-Aware\AAWTray.exe

O4 - HKLM\..\Run: [VolPanel] "C:\Programfiler\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe" /r

O4 - HKLM\..\Run: [AMBDef] AMBDef.exe

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [CTSyncService] "C:\Programfiler\InstallShield Installation Information\{3A94E148-9C8B-4FE9-99DD-93072F99BE20}\AMBSPISyncService.exe" /StartRunKey

O4 - HKLM\..\Run: [six Engine] "C:\Program Files\ASUS\Six Engine\SixEngine.exe" -r

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Programfiler\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programfiler\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O6 "USB001" /M "Stylus C46"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programfiler\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [D-Link AirPlus XtremeG DWL-G520] C:\Programfiler\D-Link\AirPlus XtremeG DWL-G520\AirPlusCFG.exe

O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programfiler\ANI\ANIWZCS2 Service\WZCSLDR2.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe"

O4 - HKLM\..\Run: [Cpu Level Up help] C:\Program Files\ASUS\Ai Suite\CpuLevelUpHelp.exe

O4 - HKLM\..\Run: [ASUS Energy Saving] "C:\Program Files\ASUS\Ai Suite\EnergySaving\PwSave.exe"

O4 - HKLM\..\Run: [soundMAXPnP] C:\Programfiler\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [soundMAX] "C:\Programfiler\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Programfiler\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Programfiler\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [uTorrent] "C:\Programfiler\uTorrent\uTorrent.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Programfiler\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETTVERKSTJENESTE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1237993420519

O17 - HKLM\System\CCS\Services\Tcpip\..\{897F14CF-1CDB-4A16-B88D-C23D570F04A6}: NameServer = 213.184.200.1,213.186.200.2

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programfiler\AVG\AVG8\avgpp.dll

O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programfiler\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programfiler\Fellesfiler\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: Bonjour-tjeneste (Bonjour Service) - Apple Inc. - C:\Programfiler\Bonjour\mDNSResponder.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Programfiler\Creative\Shared Files\CTAudSvc.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programfiler\Fellesfiler\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Programfiler\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programfiler\Java\jre6\bin\jqs.exe

O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programfiler\Lavasoft\Ad-Aware\AAWService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

O23 - Service: Sound Blaster X-Fi MB Licensing Service - Creative Labs - C:\Programfiler\Fellesfiler\Creative Labs Shared\Service\XMBLicensing.exe

 

--

End of file - 9786 bytes

 

 

[Ludvig86]

Ingen som har noe? Skikkelig irriterende dette.

[Thor.]

Det du kan gjøre er å gå på oppgavebehandling (CTRL+ALT+DEL) og gå til prosesser og stoppe en og en prosess. Lagre alt før du begynner med dette. Noter hvilken prosess som lager den ekstra boksen, ikke stopp explorer.exe, services.** og andre systemprosesser før helt til slutt.

[oslo72]

Lukter litt som noe jeg hadde med X-Fi lydkortet mitt for en stund siden. Gjør som Thor. foreslår og stopp en og en prosess.

Gå også inn i msconfig og fjern kryss foran de fleste elementene i oppstartsfanen.

[Ducktoy]

jeg er nysgjerrig på:

C:\Programfiler\Messenger\msmsgs.exe

da du allerede kjører

C:\Programfiler\Windows Live\Messenger\msnmsgr.exe

 

for meg høres msmsgs.exe ut som noe som ønsker å forkle seg som en legitim fil, men bommer litt.

[Thor.]

Neida, på XP får du med en MSN messenger versjon 5, men installerer du nyeste (9?) så ligger den gamle der fortsatt.

 

[oslo72]

Trådstarter kan uansett ha godt av å få ryddet opp litt i prosessene sine, for det var MANGE som var unødvendige å ha der.

SpyBot, iPod/iTunes, MSN, spill, printere...

Kjører man iTunes etc mye så kan det være "lurt" å ha de i bakgrunnen, men det går vel like greit at de starter opp først når man trenger de.

[Ludvig86]

...dukker ikke opp i oppgavebehandling.

 

Hvordan får jeg det bort?

 

[fenderebest]

Ved å bruke Microsoft Spy++ bør du kunne finne frem til hva dette vinduet er.

 

http://msdn.microsoft.com/en-us/library/aa264396(VS.60).aspx

 

Ganske enkelt et genialt program.

Send meg en PM om du er interessert.

Endret 21. juli 2009 av fenderebest

[Ludvig86]

Trådstarter kan uansett ha godt av å få ryddet opp litt i prosessene sine, for det var MANGE som var unødvendige å ha der.

SpyBot, iPod/iTunes, MSN, spill, printere...

Kjører man iTunes etc mye så kan det være "lurt" å ha de i bakgrunnen, men det går vel like greit at de starter opp først når man trenger de.

 

Spill??

[oslo72]

Ja, PnkBstrA.exe og PnkBstrB.exe tilhører PunkBuster (som ikke er et virus, men tilhører Battlefield-spill og andre).

 

EDIT: UpdReg.EXE kan du også trygt fjerne.

Endret 21. juli 2009 av oslo72

[Ludvig86]

Den er god. Spilte faktisk BF2 før, men har fjernet det for lenge siden. Trodde jeg fjernet PB også, men det er nok noe som ligger igjen. Hva er UpdReg.exe? Er det slik at jeg må fjerne det fra "prosesser" hver gang jeg starter maskinen?

 

Og hvordan fjerner jeg den versjonen av MSN som ligger inn fast på maskinen?

Endret 21. juli 2009 av Ludvig86

[fenderebest]

Windows Messenger bør du kunne fjerne fra legg til fjern programmer i kontrollpanel.

 

Ligger som en Windows komponent.

 

Hvordan går det med Spy++ forresten?

Endret 21. juli 2009 av fenderebest

[Ludvig86]

Skjønte ikke så mye. Hva skal jeg se etter/klikke på?

[fenderebest]

Fikk du ikke en PM med en kjapp bruksanvisning? Evt kan du bare ta bilder av outputen til Spy++ og legge dem ved.

[Ludvig86]

Jo så sannelig!

 

Men det står 0 nye meldinger, merkelig nok.

Endret 21. juli 2009 av Ludvig86