"Input not supported" when launching a PC and updating BIOS

[Manaphy0220]

Hi,

when I wanted to launch my PC there was a Input not supported on the screen. I tried restarting the pc but it didn't help. Finally, I decided to unplug it from the outlet and after repluging it the pc launched. There was a repair initiated but it said the repair failed. The screen said that restarting the pc might resolve the problem so I chose the option to restart it. Then the PC launched and everything seems fine. I did the sfc /scannow and it said that some files were repaired. There was an entry in the Event Log about the failed Windows repair. Everything works now, so can I assume that everything is good and can ignore the problem if it don't appear again?

I'd also like to ask how can I update my BIOS? I heard that it's outdated.

 

[AdvancedSetup]

Hello @Manaphy0220

Let me have you run the following and we'll see if we can find any issues.

 

Please run the following steps and post back the logs as an attachment when ready.
Temporarily disable your antivirus or other security software first. Make sure to turn it back on once the scans are completed.
Temporarily disable Microsoft SmartScreen to download software below if needed. Make sure to turn it back on once the scans are completed.
If you still have trouble downloading the software please click on Reveal Hidden Contents below for examples of how to allow the download.
 

Spoiler

 

 

 

 

 

Spoiler

 

When downloading with some browsers you may see a different style of screens that may block FRST from downloading. The program is safe and used hundreds of times a week by many users.

Example of Microsoft Edge blocking the download

 

 

STEP 01

• If you already have Malwarebytes installed then open Malwarebytes and click on the Scan button. It will automatically check for updates and run a Threat Scan.
• If you don't have Malwarebytes installed yet please download it from here and install it.
• Once installed then open Malwarebytes and select Scan and let it run.
• Once the scan is completed make sure you have it quarantine any detections it finds.
• If no detections were found click on the Save results drop-down, then the Export to TXT  button, and save the file as a Text file to your desktop or other location you can find and attach that log on your next reply.
• If there were detections then once the quarantine has completed click on the View report button, Then click the Export drop-down, then the Export to TXT  button, and save the file as a Text file to your desktop or other location you can find and attach that log on your next reply.
• If the computer restarted to quarantine you can access the logs from the Detection History, then the History tab. Highlight the most recent scan and double-click to open it. Then click the Export drop-down, then the Export to TXT  button, and save the file as a Text file to your desktop or other location you can find and attach that log on your next reply.
• If Malwarebytes won't run then please skip to the next step and let me know in your next reply that the scanner would not run.

STEP 02

Please download AdwCleaner by Malwarebytes and save the file to your Desktop.

• Double-click to run the program
• Accept the End User License Agreement.
• Wait until the database is updated.
• Click Scan Now.
• When finished, if items are found please click Quarantine.
• Your PC should reboot now if any items were found.
• After reboot, a log file will be opened. Attach or Copy its content into your next reply.

RESTART THE COMPUTER Before running Step 3

STEP 03
Please download the Farbar Recovery Scan Tool and save it to your desktop.

Note: You need to run the version compatible with your system. You can check here if you're not sure if your computer is 32-bit or 64-bit

• Double-click to run it. When the tool opens, click Yes to disclaimer.
• Press the Scan button.
• It will make a log (FRST.txt) in the same directory the tool is run. Please attach it to your reply.
• The first time the tool is run, it also makes another log (Addition.txt). If you've, run the tool before you need to place a check mark here each time
• Please attach the Additions.txt log to your reply as well.
• On your next reply, you should be attaching frst.txt and additions.txt to your post, every time.

 

Thanks

[Manaphy0220]

Sorry for the long time without any response. I will do it soon when I have a bit more free time.

What about updating BIOS?

BTW: can watching streams on discord (someone plays games) be dangerous?

Edited September 17, 2021 by Manaphy0220

[AdvancedSetup]

In most cases the BIOS from the manufacturer can be updated. If its one of the major vendors like HP, Dell, Sony, etc. it's often pretty easy. For some other vendors it may or may not be as easy.

Simply visit the appropriate support website for your Make and Model of computer and check if their is an update.

As for Discord it should be safe however there was a recent fake version that seemed to hit a few people but not seeing that anymore lately

 

[Manaphy0220]

Results: Adwcleaner didn't find anything so I clicked show report after it was done scanning.

About BIOS: it says American Megatrends Inc. F3, 11.03.2014.

AdwCleaner[S00].txt MB.txt FRST.txt Addition.txt Shortcut.txt

[AdvancedSetup]

The logs do not indicate any infection. There are some issues generated about Windows but semi normal for an old computer.

What brand is the computer? Dell, HP, Sony, Toshiba, etc?

What model number?

Is it a Desktop or a Laptop?

Did you build the computer yourself or a friend, or computer shop?

 

[Manaphy0220]

Sorry for the long time without any reply.

The PC was bought in a shop a few years ago (5-6 iirc), it is a desktop computer. I don't think there is a specific brand and don't know how to check the model number.

I also have an other question: I had started a full scan with ESET Online Scanner (I do it from time to time) and went away from the computer, a while later there was a login screen displayed (the pc must have restarted itself or there was any other problem). There is also an entry in the Event Log saying that the pc was launched without a proper shut down. I don't know what might have happened (maybe a power outage for a short while but I'm not sure). So I wanted to ask if there is anything in the logs or if I should worry about that. It doesn't happen regurarly or anything. 

FRST.txt Addition.txt Shortcut.txt

Edited October 7, 2021 by Manaphy0220

[AdvancedSetup]

Thanks @Manaphy0220

 

My guess was the computer shop hand built the computer to sell and it quite common around the world. Building a computer isn't too difficult but many home users don't have the experience is all.

 

It sounds like the comptuer probably rebooted from an unexpected error during the scan.

 

The logs show it was built probably around 2014

BIOS: American Megatrends Inc. F3 03/11/2014
Płyta główna: Gigabyte Technology Co., Ltd. B85M-D2V

 

The following link may or may not be the exact same one in your computer but is probably very close and for reference only.

https://www.gigabyte.com/Motherboard/GA-B85M-D2V-rev-11#ov

 

There are errors on the system but they don't appear to relate to malware.

 

 

Dziennik Aplikacja:
==================
Error: (10/07/2021 01:57:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: vgtray.exe, wersja: 1.8.2.15, sygnatura czasowa: 0x611b4970
Nazwa modułu powodującego błąd: vgtray.exe, wersja: 1.8.2.15, sygnatura czasowa: 0x611b4970
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00000000000701c4
Identyfikator procesu powodującego błąd: 0x18f8
Godzina uruchomienia aplikacji powodującej błąd: 0x01d7bb727d2ab1d6
Ścieżka aplikacji powodującej błąd: C:\Program Files\Riot Vanguard\vgtray.exe
Ścieżka modułu powodującego błąd: C:\Program Files\Riot Vanguard\vgtray.exe
Identyfikator raportu: 112c4d37-84d9-45ad-b40f-c4d5572fca46
Pełna nazwa pakietu powodującego błąd:
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (10/07/2021 12:39:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: vgtray.exe, wersja: 1.8.2.15, sygnatura czasowa: 0x611b4970
Nazwa modułu powodującego błąd: vgtray.exe, wersja: 1.8.2.15, sygnatura czasowa: 0x611b4970
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00000000000701c4
Identyfikator procesu powodującego błąd: 0x183c
Godzina uruchomienia aplikacji powodującej błąd: 0x01d7bb679233e24a
Ścieżka aplikacji powodującej błąd: C:\Program Files\Riot Vanguard\vgtray.exe
Ścieżka modułu powodującego błąd: C:\Program Files\Riot Vanguard\vgtray.exe
Identyfikator raportu: 9ed18f96-3a26-4c01-a184-88730d5044f4
Pełna nazwa pakietu powodującego błąd:
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (10/06/2021 08:41:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: vgtray.exe, wersja: 1.8.2.15, sygnatura czasowa: 0x611b4970
Nazwa modułu powodującego błąd: vgtray.exe, wersja: 1.8.2.15, sygnatura czasowa: 0x611b4970
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00000000000701c4
Identyfikator procesu powodującego błąd: 0x19e4
Godzina uruchomienia aplikacji powodującej błąd: 0x01d7bae1cd29bcbb
Ścieżka aplikacji powodującej błąd: C:\Program Files\Riot Vanguard\vgtray.exe
Ścieżka modułu powodującego błąd: C:\Program Files\Riot Vanguard\vgtray.exe
Identyfikator raportu: b2200150-b838-4db2-a17a-4ab9d5069504
Pełna nazwa pakietu powodującego błąd:
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (10/06/2021 10:35:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: vgtray.exe, wersja: 1.8.2.15, sygnatura czasowa: 0x611b4970
Nazwa modułu powodującego błąd: vgtray.exe, wersja: 1.8.2.15, sygnatura czasowa: 0x611b4970
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00000000000701c4
Identyfikator procesu powodującego błąd: 0x16e8
Godzina uruchomienia aplikacji powodującej błąd: 0x01d7ba8d1226d8f6
Ścieżka aplikacji powodującej błąd: C:\Program Files\Riot Vanguard\vgtray.exe
Ścieżka modułu powodującego błąd: C:\Program Files\Riot Vanguard\vgtray.exe
Identyfikator raportu: 9f31dd99-551f-47f8-a0fa-31368970a33e
Pełna nazwa pakietu powodującego błąd:
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (10/06/2021 10:29:58 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: vgtray.exe, wersja: 1.8.2.15, sygnatura czasowa: 0x611b4970
Nazwa modułu powodującego błąd: vgtray.exe, wersja: 1.8.2.15, sygnatura czasowa: 0x611b4970
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00000000000701c4
Identyfikator procesu powodującego błąd: 0x470
Godzina uruchomienia aplikacji powodującej błąd: 0x01d7ba8c5104283b
Ścieżka aplikacji powodującej błąd: C:\Program Files\Riot Vanguard\vgtray.exe
Ścieżka modułu powodującego błąd: C:\Program Files\Riot Vanguard\vgtray.exe
Identyfikator raportu: 7e5dde92-f420-400e-9ecf-dd680a115d23
Pełna nazwa pakietu powodującego błąd:
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (10/05/2021 08:52:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: vgtray.exe, wersja: 1.8.2.15, sygnatura czasowa: 0x611b4970
Nazwa modułu powodującego błąd: vgtray.exe, wersja: 1.8.2.15, sygnatura czasowa: 0x611b4970
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00000000000701c4
Identyfikator procesu powodującego błąd: 0x358
Godzina uruchomienia aplikacji powodującej błąd: 0x01d7ba19d44605f8
Ścieżka aplikacji powodującej błąd: C:\Program Files\Riot Vanguard\vgtray.exe
Ścieżka modułu powodującego błąd: C:\Program Files\Riot Vanguard\vgtray.exe
Identyfikator raportu: 4696a806-bb5d-47d7-975d-8e8ece72f2c9
Pełna nazwa pakietu powodującego błąd:
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (10/05/2021 09:17:08 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: vgtray.exe, wersja: 1.8.2.15, sygnatura czasowa: 0x611b4970
Nazwa modułu powodującego błąd: vgtray.exe, wersja: 1.8.2.15, sygnatura czasowa: 0x611b4970
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00000000000701c4
Identyfikator procesu powodującego błąd: 0x1870
Godzina uruchomienia aplikacji powodującej błąd: 0x01d7b9b8ca7f7b85
Ścieżka aplikacji powodującej błąd: C:\Program Files\Riot Vanguard\vgtray.exe
Ścieżka modułu powodującego błąd: C:\Program Files\Riot Vanguard\vgtray.exe
Identyfikator raportu: 543b3804-c780-4327-aae5-3bc71b31fac5
Pełna nazwa pakietu powodującego błąd:
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (10/04/2021 03:24:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: DDDA.exe, wersja: 1.0.0.0, sygnatura czasowa: 0x5a314c31
Nazwa modułu powodującego błąd: DDDA.exe, wersja: 1.0.0.0, sygnatura czasowa: 0x5a314c31
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x009cd551
Identyfikator procesu powodującego błąd: 0x19f8
Godzina uruchomienia aplikacji powodującej błąd: 0x01d7b91f8eb13a08
Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Steam\steamapps\common\DDDA\DDDA.exe
Ścieżka modułu powodującego błąd: C:\Program Files (x86)\Steam\steamapps\common\DDDA\DDDA.exe
Identyfikator raportu: 63e7d140-163d-4368-b2c8-7f79782cdfe6
Pełna nazwa pakietu powodującego błąd:
Identyfikator aplikacji względem pakietu powodującego błąd:

Dziennik System:
=============
Error: (10/07/2021 01:12:45 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Usługa NcbService zakończyła działanie; wystąpił następujący błąd:
Urządzenie dołączone do komputera nie działa.

Error: (10/07/2021 01:12:25 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Poprzednie zamknięcie systemu przy 12:37:03 na ‎07.‎10.‎2021 było nieoczekiwane.

Error: (10/07/2021 12:42:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi eapihdrv z powodu następującego błędu:
Nastąpiło zablokowanie ładowania sterownika

Error: (10/07/2021 12:42:48 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\MIOSZ~1\AppData\Local\Temp\ehdrv.sys

Error: (10/07/2021 12:42:47 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi eapihdrv z powodu następującego błędu:
Nastąpiło zablokowanie ładowania sterownika

Error: (10/07/2021 12:42:47 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\MIOSZ~1\AppData\Local\Temp\ehdrv.sys

Error: (10/07/2021 12:42:47 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi eapihdrv z powodu następującego błędu:
Nastąpiło zablokowanie ładowania sterownika

Error: (10/07/2021 12:42:47 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\MIOSZ~1\AppData\Local\Temp\ehdrv.sys

Windows Defender:
================
Date: 2021-09-14 11:14:08
Description:
Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby aktualizacji analizy zabezpieczeń.
Nowa wersja analizy zabezpieczeń:
Poprzednia wersja analizy zabezpieczeń: 1.349.713.0
Źródło aktualizacji: Serwer usługi Microsoft Update
Typ analizy zabezpieczeń: Oprogramowanie antywirusowe
Typ aktualizacji: Pełne
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Bieżąca wersja aparatu:
Poprzednia wersja aparatu: 1.1.18500.10
Kod błędu: 0x80070102
Opis błędu: Upłynął limit czasu operacji oczekiwania.

 

 

 

Aside from doing a fresh clean install of Windows or possibly looking at getting something a bit newer there isn't too much I can do to improve the operation of the comptuer for you.

We can do a generic clean up script though if you'd like just let me know please.

 

 

[Manaphy0220]

If there is no malware then it's ok. 

I'd like to ask about websites. I had wanted to open typemoon.org but before I checked it at virustotal and google url scanner. The problem is that  I accidentaly opened https://checkshorturl.com (it appeared for some reason when I typed google url scanner). It looks safe but wanted to ask. I checked both sites on virustotal and it says it's clean when it comes to the first site and only next to Quttera there is "suspicious" instead of "clean" in case of the second site. There are also some minuses from community but without any description. Everything should be ok, shouldn't it?

 

 

[AdvancedSetup]

I don't find any issues reported about the site and we're not blocking it either. It does seem to be a threat at this time.

 

[Manaphy0220]

Ok, thank You. About that cleaning, what tool is recommended to use if I ever want to clean the PC? Shall I ask for FRST fix or are there any other programs that are easier to use?

[AdvancedSetup]

Here is a generic cleanup script using Farbar FRST program.

 

Please download the attached fixlist.txt file and save it to the Desktop or location where you ran FRST from.
NOTE. It's important that both files, FRST or FRST64, and fixlist.txt are in the same location or the fix will not work.

Please make sure you disable any real-time antivirus or security software before running this script. Once completed, make sure you re-enable it.

NOTICE: This script was written specifically for this user, for use on this particular machine. Running this on another machine may cause damage to your operating system that cannot be undone.

Run FRST or FRST64 and press the Fix button just once and wait.
If the tool needs a restart please make sure you let the system restart normally and let the tool complete its run after restart.
The tool will make a log on the Desktop (Fixlog.txt) or wherever you ran FRST from. Please attach or post it to your next reply.

Note: If the tool warned you about an outdated version please download and run the updated version.

NOTE-1:  This fix will run a scan to check that all Microsoft operating system files are valid and not corrupt and attempt to correct any invalid files. It will also run a disk check on the restart to ensure disk integrity. Depending on the speed of your computer this fix may take 30 minutes or more.

NOTE-2: As part of this fix all temporary files will be removed. If you have any open web pages that have not been bookmarked please make sure you bookmark them now as all open applications will be automatically closed. Also, make sure you know the passwords for all websites as cookies will also be removed. The use of an external password manager is highly recommended instead of using your browser to store passwords.

NOTE-3: As part of this fix it will also reset the network to default settings including the firewall. If you have custom firewall rules you need to save please export or save them first before running this fix.

The following directories are emptied:

• Windows Temp
• Users Temp folders
• Edge, IE, FF, Chrome, and Opera caches, HTML5 storages, Cookies and History
• Recently opened files cache
• Flash Player cache
• Java cache
• Steam HTML cache
• Explorer thumbnail and icon cache
• BITS transfer queue (qmgr*.dat files)
• Recycle Bin

Important: items are permanently deleted. They are not moved to quarantine. If you have any questions or concerns please ask before running this fix.

The system will be rebooted after the fix has run.

fixlist.txt

Thanks

 

[AdvancedSetup]

Due to the lack of feedback, this topic is closed to prevent others from posting here.

If you need this topic reopened, please send a Private Message to any one of the moderating team members. Please include a link to this topic with your request.

This applies only to the originator of this topic. Other members who need assistance please start your own topic in a new thread.

Tips to help protect from infection

Thanks