prob triangle point d'exclamation jaune

[etche62]

salut tout le monde, je suis nouveau et j'aurais besoin de votre aide !:D

voila j'ai un ptit problème, depuis pas très longtemps j'ai un triangle jaune avec un point d'exclamation dedans, dans la barre des tâches !

je clique dessus... il disparait, j'ai regarder dans d'autres forums ils disaient que c'était peut être un périphérique inconnu mais je n'en est pas !!

j'ai peur que ce soit un spyware ou autre, j'ai ad aware 2008, spybot et kaspersky internet 7.

voila merci d'avance pour votre aide
a++

voila une capture ===>http://img82.imageshack.us/img82/4383/probpx2.jpg

[MenCle]

Tu est sous Vista ou Xp ?

Télécharges HiJack This et envoi nous ton log.

Sur un autre forum un gars avait eu pareil que toi et il a fixer des lignes et HOP! C'était bon


Lis >>CA<<

[etche62]

je suis sur xp pro sp3,
voila le log :
merci de ta réponse.

Logfile of HijackThis v1.99.1
Scan saved at 23:39:22, on 19/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:Program FilesLavasoftAd-Awareaawservice.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesNETGEARWG311v3WG311v3.exe
C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
C:Program FilesNeroNero8Nero BackItUpNBService.exe
C:Program FilesATI TechnologiesATI.ACECore-Staticccc.exe
C:WINDOWSsystem32IoctlSvc.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32PnkBstrB.exe
C:Program FilesCyberLinkShared filesRichVideo.exe
C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesWindows LiveMessengerusnsvc.exe
C:Program FilesTuneUp Utilities 2008DriveDefrag.exe
C:WINDOWSSystem32TuneUpDefragService.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:PROGRA~1WINZIPwinzip32.exe
C:Documents and SettingslaurentBureauHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.google.fr/ie
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.google.fr
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://www.google.fr/ie
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_05inssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O4 - HKLM..Run: [AVP] "C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe"
O4 - HKLM..Run: [StartCCC] "C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe" MSRun
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - Global Startup: NETGEAR WG311v3 Smart Wizard.lnk = C:Program FilesNETGEARWG311v3WG311v3.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:Program FilesKaspersky LabKaspersky Internet Security 7.0ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~1Office12EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_05inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_05inssv.dll
O9 - Extra button: Statistiques d'Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:Program FilesKaspersky LabKaspersky Internet Security 7.0SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~1Office12REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:program filesonjourmdnsnsp.dll' missing
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 8306319015
O17 - HKLMSystemCCSServicesTcpip..{E802A6C9-D78B-4B50-AEF4-65694FB1C0A0}: NameServer = 192.168.1.1,192.168.1.2
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:Program FilesFichiers communsMicrosoft SharedHelphxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:PROGRA~1FICHIE~1SkypeSKYPE4~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:Program FilesWindows LiveMailmailcomm.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:PROGRA~1FICHIE~1MICROS~1OFFICE12MSOXMLMF.DLL
O20 - AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~1.0adialhk.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll (file missing)
O20 - Winlogon Notify: klogon - C:WINDOWSsystem32klogon.dll
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:WINDOWSsystem32WPDShServiceObj.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:Program FilesLavasoftAd-Awareaawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe" -r (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:Program FilesFichiers communsMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver1050Intel 32IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:Program FilesNeroNero8Nero BackItUpNBService.exe
O23 - Service: NMIndexingService - Nero AG - C:Program FilesFichiers communsNeroLibNMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:WINDOWSsystem32IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:WINDOWSsystem32PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:WINDOWSsystem32PnkBstrB.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:Program FilesCyberLinkShared filesRichVideo.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:WINDOWSSystem32TuneUpDefragService.exe

[Skynet]

Salut,

ton rapport est clean.

Tu peux effacer ces 2 lignes, mais ça n'aura aucun impact. Il s'agit de
fichiers manquants :

O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)

O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll (file missing)

Sinon, je pensais à autre chose pour ton problème...
Combien as-tu de mémoire vive et de mémoire virtuelle ?

@+

[psychocat]

salut

lol skynet je pensais la meme chose comme quoi , mais il manque tout de meme l'info bulle , bon allez je te laisse resoudre le PB

[etche62]

OK merci skynet, c'est effacé !
ou sinon vous pensez à quoi ?? lol

donc voila j'ai 2048Mo de mémoire RAM et 2046Mo en mémoire virtuelle

merci pour vos réponses

a++

[Skynet]

ou sinon vous pensez à quoi ?? lol

Euh... Bah... Avec le nombre de mémoire que tu as, plus à rien malheureusement.
Une piste donc à écarter.

Fais un scan en ligne avec TrendMicro :

http://housecall65.trendmicro.com

Ou BitDefender :

http://www.bitdefender.fr/scan_fr/scan8/ie.html

[etche62]

ben merci beaucoup, j'ai fait une analyse avec trend micro et il m'a trouver ça : http://img512.imageshack.us/my.php?image=virusdtectjc4.jpg
que j'ai effacé bien sur !

et j'ai fait ensuite une analyse avec bitdefender mais il ne m'a rien trouver (heureusement)

depuis plus de problème avec ce triangle jaune,

si en savez plus sur ces virus, j'aimerais le savoir et aussi espérer que ce problème était du à ça,

et j'avais aussi remarqué que ce triangle s'afficher que quand j'étais connecté avec mon cable, quand je suis connecté en wifi rien du tout

voila a++
merci encore

[r@in | b0w]

Bonjour.

A propos de la ligne O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll (file missing), il semblerait qu'elle apparaisse avec l'installation du SP3.

Pour sécuriser ta machine, tu vas faire un tour sur notre dossier Nettoyage.

Tu maintiens Kaspersky à jour?
Parce qu'un trojan qu'il ne détecte pas, cela me fait bizarre quand même...

Pour parfaire ta suite de protection, télécharges et installes A-squared.
Il te dira s'il reste des infections.

Au fait, tu as Ad-Aware, penses à lui faire faire des analyses de temps en temps
L'adware repéré par l'analyse en ligne aurait du être supprimé par Ad-Aware, s'il est utilisé & s'il est à jour.

A propos de ton analyse en ligne, TrendMicro a bien supprimé les fichiers corrompus?
Vérifies et profites-en pour supprimer le dossier C:Program FilesMaxSplitter.

Mis à part cela, ton adware est coriace, cf ceci.

Au redémarrage de ta machine, fais un nouveau scan en ligne & par ton antivirus local histoire de vérifier qu'il est bien supprimé.

Ps: oui, je suis un émissaire de mauvaise augure, désolé

[Skynet]

Ah ! Ben en voilà une bonne nouvelle ! De rien .

Je te laisse avec r@in | b0w, tu es entre de bonnes mains.

[etche62]

ok merci ben j'ai tous mes antivirus à jour...
et je fais aussi des ptites analyses de temps en temps,

avec a-squared, rien à signaler !

oui j'ai effacé le dossier Max splitter dans program files et le virus à été supprimer automatiquement avec trendmicro,

apparemment tous est rentré dans l'ordre grâce a vous, merci beaucoup,
j'aimerais aussi savoir si vous auriez des infos sur ce virus :

trojan.win32.agent.vaaa

merci d'avance
a++

[r@in | b0w]

Bonjour.

trojan.win32.agent.vaaa

gOOgle n'est pas très loquace à propos de ton animal de compagnie.
Ce serait un trojan (je ne t'apprends rien) qui doit être un peu dépassé puisque présent dans la base de données Kaspersky notamment.

Tu as fait un nouveau scan en ligne après redémarrage?

[etche62]

ok !! de toute façon il a était effacé !

non je n'est pas fais d'analyse en ligne puisque après je n'arrivais plus à me connecter à messenger et à mon compte gmail (il me m'était un message bizarre) et ont m'a dit que si avant j'arrivais à me connecter à mon compte, il ne devrait pas afficher ce message (genre d'usurpation d'identité)
sa ma énérvé !!

bref, j'ai formaté mes disques dur et réinstallé xp !! voila tout comme neuf

au moins je suis sur de plus rien avoir !

merci pour votre aide car même avant de formater je n'avais plus ce triangle jaune dans la barre des tâches, donc apparemment c'était bien un VIRUS !

voila merki a++

[r@in | b0w]

Euh, d'accord.

A mon avis, il y a avait encore quelque chose qui te rendait la navigation problématique.

Bon surf parmi nous.

[etche62]

ben oui je pensais aussi cela ! mais maintenant plus de problème !

merki a++