Gul varningstriangel i aktivitetsfältet

2009-08-31, 00:38 #1

Medlem

Reg: Mar 2008

Inlägg: 1 390

Jag upptäckte att jag, efter en spelsession, fått en liten gul varningstriangel i aktivitetsfältet. Den visar ingen form av tooltip eller så om man för musen över den och det händer ingenting när man klickar på den.

Jag googlade lite om det och fann några olika svar. Tydligen uppstår något liknande när något hänt med grafikkortet (eller någon annan hårdvara), eller att det är ett tecken på att man är infekterade av något slags virus. Jag själv tror att det är det förstnämnda som stämmer eftersom jag minns att just grafikkortet klyddade lite under spelsessionen.

I alla fall så sökte jag igenom datorn med både SUPERantispyware och Avira som inte hittade någonting, och efter en omstart så är nu triangeln borta. Vill bara försäkra mig om att jag inte är infekterad av någonting så jag postar en HJT-logg också.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:37:00, on 2009-08-31
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\DigitalPersona\Bin\DpAgent.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Personal\bin\Personal.exe
C:\Program Files\CD Art Display\CAD.exe
C:\Program Files\Rainmeter\Rainmeter.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O1 - Hosts: 80.68.98.121 forum.pcgamer.se
O1 - Hosts: 217.75.98.154 pcgamer.se
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [DpAgent] C:\Program Files\DigitalPersona\Bin\dpagent.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [ISUSPM] "C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NÄTVERKSTJÄNST')
O4 - Startup: CD Art Display.lnk = C:\Program Files\CD Art Display\CAD.exe
O4 - Startup: Rainmeter - genväg.lnk = C:\Program Files\Rainmeter\Rainmeter.exe
O4 - Global Startup: BankID säkerhetsprogram.lnk = C:\Program Files\Personal\bin\Personal.exe
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\Windows\system32\guard32.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-tjänst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: @C:\Program Files\DigitalPersona\Bin\DpHostW.exe,-128 (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPBPRO. EXE
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe

--
End of file - 6530 bytes

Citera

2009-08-31, 04:24 #2

Medlem

Reg: Jul 2003

Inlägg: 6 173

Står det något intressant i dina systemloggfiler? Control Panel -> Administrative Tools -> Event Viewer

Citera

2009-08-31, 12:35 #3

Medlem

Reg: Mar 2008

Inlägg: 1 390

Det verkar som att det var något hårdvarufel (grafikkortet) som lockade fram varningstriangeln.

Citera

2009-08-31, 13:08 #4

Medlem

Reg: Maj 2006

Inlägg: 590

Citat:

Ursprungligen postat av Smidvark

Det verkar som att det var något hårdvarufel (grafikkortet) som lockade fram varningstriangeln.

Tvärtom så är det från ett meddelande om att en drivrutin kraschade och återställdes. Helt ofarlig.

Citera

2010-04-22, 22:47 #5

Medlem

Reg: Jul 2007

Inlägg: 197

Jag vet inte riktigt hur man ska söka på på detta så jag tar det här.
Mitt meddelande är om en skadad fil, $BitMap tydligen.
Jag har inte hittat någon information om det heller men det spelar ingen roll.

Jag vill veta hur man tar bort det.
Popupen (går inte stänga ner), och den gula varningstrianglen överhuvud taget.

Citera

2010-04-22, 23:53 #6

Medlem

Reg: Jul 2003

Inlägg: 6 173

Ivfsh är integriteten på din $bitmap fil skadad, det fixas enbart mha av en felkontroll av din disk så att eventuella sektorfel markeras som "bad" och hårddiskens BIOS ombedes att göra ett "reallocation sector event".

Citera

2010-04-23, 00:07 #7

Medlem

Reg: Jul 2007

Inlägg: 197

Det där säger mig faktiskt ingenting.
Den enda felkontrollen som jag känner till är chkdsk och den verkar ju totalt värdelöst.

Felet verkar vara större än jag trodde.
Jag kan inte ens spara något på hårddisken längre.

__________________
Senast redigerad av Xenicide 2010-04-23 kl. 00:11.

Citera

2010-04-23, 03:27 #8

Medlem

Reg: Jul 2003

Inlägg: 6 173

Högerklicka på din krånglande disk i Utforskaren eller File Explorer eller vad du nu har för version av Windows och filhanterare. Välj egenskaper/properties. Välj Verktyg/Tools. Välj Felkontroll/ErrorChecking. Välj "utförlig kontroll" och den kommer att klaga på att den inte kan låsa disken, välj att göra kontrollen vid nästa omstart.

Orkar du sätta dig in i ämnet, välj att starta en "Recovery Console" och utför kommandot:
CHKDSK C: /P /R

Citera

Gul varningstriangel i aktivitetsfältet

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in