Fjern popup-mappe fra windows start

Er der ikke en lille checkboks, hvor du kan slå fra at du ikke vil se popup'en næste gang ?

Nå nej, nu ved jeg hvad problemet er.

Gå ind her og hent Hijackthis.
http://danborg.org/spy/HJT/hijackthis.exe
Kør Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Her er den:

Logfile of HijackThis v1.99.1
Scan saved at 16:35:59, on 21-03-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Bluetooth-software\bin\btwdins.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\BESKYT~1\MICROP~1\PcCtlCom.exe
C:\WINDOWS\system32\svchost.exe
C:\BESKYT~1\MICROP~1\Tmntsrv.exe
C:\BESKYT~1\MICROP~1\tmproxy.exe
C:\BESKYT~1\MICROP~1\PccGuide.exe
C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe
C:\WINDOWS\StartupMonitor.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\WIDCOMM\Bluetooth-software\BTTray.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe
C:\Documents and Settings\Troels Lindgreen\Local Settings\Temporary Internet Files\Content.IE5\ZHDFZ8VV\hijackthis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\BESKYT~1\SPYBOT~1.3\SDHelper.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NvMixerTray] C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [VGAUtil] C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\DVD\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Beskyttelse\Micro PC-cillin\pccguide.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Send til &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth-software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth-software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth-software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {FA3662C3-B8E8-11D6-A667-0010B556D978} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/_media/dalaillama/ampx.cab
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: LBTServ - C:\Program Files\Common Files\Logitech\Bluetooth\lbtserv.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Bluetooth-software\bin\btwdins.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\BESKYT~1\MICROP~1\PcCtlCom.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\BESKYT~1\MICROP~1\Tmntsrv.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\BESKYT~1\MICROP~1\tmproxy.exe

Jeg går ud fra at det er denne mappe der kommer frem: C:\WINDOWS\system32\NVRTCLK

Hvis det er korrekt så:
Kør Hijackthis, scan, sæt flueben ved denne linie:
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
Klik fix checked

Hvis ikke det er korrekt, skal du lige skrive stien til mappen, så jeg har noget mere at gå efter.

Hvis der er et program som skal køres automatisk under start, vil windows åbne den mest sandsynlige mappe, hvis ikke den kan finde programmet, og det er det du oplever.

Mappen den åbner er: C:\Program Files\NVIDIA
Det eneste som er i den mappe er den nye grafikkort driver.

Den sti du refererrer til, ved jeg dog ikke hvad er er til??

prøv bare at se i

Start->kør og skriv "msconfig" i fanen start.. se om mappen er der.. hvis ja fjern flueben ud fra den

Mappen er ikke i mscomfig :(

Jeg skal smutte nu.. men hvis alt andet fejler.. så tror jeg den kan fjernes via. registry (til tonny)

Ok, det var ikke helt så simpelt.

Prøv så at checke om disse filer findes:
C:\WINDOWS\system32\NvCpl.dll
C:\WINDOWS\system32\nwiz.exe
C:\WINDOWS\system32\NvMcTray.dll
C:\WINDOWS\system32\nvsvc32.exe

Fortæl mig om en af dem ikke findes.

De findes alle 4. Men filerne

C:\WINDOWS\system32\NvCpl.dll
C:\WINDOWS\system32\NvMcTray.dll
C:\WINDOWS\system32\nvsvc32.exe

eksisterer også i mappen C:\WINDOWS\system32\ReinstallBackups\0008\DriverFiles samt i mappen C:\WINDOWS\system32\ReinstallBackups\0012\DriverFiles. Grunden til dette er at jeg prøvede at lave en "system restore" inden jeg spurgte her på E.

Ok.

Så må du igang med den lidt tunge fejlsøgning.

Klik start | kør, skriv msconfig og tryk enter.
På start fanebladet har du de programmer som starter automatisk.
Du fjerner hakket i et af programmerne og genstarter og ser så om popup'en kommer.
Kommer den kan du sætte hakket i programmet igen og teste det næste program på listen. Fortsæt til du finder det skyldige program.

Det er disse programmer der er de sandsynlige problem-børn.
Navnet i msconfig vil være det der står i [....]

O4 - HKLM\..\Run: [NvMixerTray] C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

Så har jeg været igennem dem alle. Det var NvMixerTray C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe SOFTWARE\Microsoft\Windows\CurrentVersion\Run som var/er problemet.

Kan jeg uninstallere/slette filen (+ alle tilhørende filer som jeg jo så ikke behøver)??

Kan du engentlig se i min hijackthis log hvorfor computeren nogle gange stopper/fryser ved "lukker windows ned" eller "gemmer dine instillinger" når jeg prøver at slukke/genstarte den...?

Blot lad den være deaktiveret i msconfig. Det er helt ligegyldigt om du fjerner den eller ej. Det skulle kun være for at frigøre pladsen.

Dog er det lidt underligt for den fil ER faktisk i running processes så derfor sprang jeg over den i første omgang, da det ikke passede med min erfaringer mht mapper der åbnede under opstart. Det har altid været filer der ikke kunne findes.

Tak for hjælpen! Og specielt for den MEGET hurtige respons!!!

Velbekomme og takker for point :)

Nej, der er ikke noget snavs i loggen og heller ikke nogen umiddelbare ting der konflikter, som f.eks hvis man har 2 antivirus programmer installeret.

Men fejlen skyldes som regel at et program ikke lystrer ordren om at lukke ned og derfor hænger windows under nedlukningen. Men hvilket program det er, kan være noget vanskeligt at finde ud af.

Hvis du havde haft Active Sync ville jeg have sagt at det var et godt bud, men det har du ikke. Hvis du ikke bruger din BlueTooth, så prøv at afinstallere det, men det er et skud i tågen.