Signes suspects sur le barre de tâche Windows

[ILLICO206]

Bonjour à tous et a toutes,

J'ai un soucis inquiétant depuis 3 jours, il apparait sur ma barre de taches Windows un icone similaire à celui qui apparait quand un programme est en cours d'exécution.
Toutefois, quand je fais double click, rien ne se passe. clic droit n'affiche rien.
Cela fait trois jours.
J'ai passé avast, spybot, adaware. rien y fait.
Je suis sous windows Xp pro.
je n'ai pas installé de nouveau matériel ou programme dans ce délai.
J'ai cependant remarqué que quand je fait alt-contr.sup, dans processus, en bas de la liste j'ai un processus noté "processus inatif" qui tourne et dans la collone processeur j'ai 99 qui est indiqué pour 28Ko en memoire.

Merci de vos informations et a bientot

[Ask to Old Man]

Bonsoir,

Le processus inactif est normal, pas d'inquiétude à avoir de ce côté là.
Pour ton icone "bizarre", fais-nous une copie d'écran ça sera plus parlant.

[ILLICO206]

merci de me rassurer sur le dernier point AtOM

Concernant l'icone, le phénomène est aléatoire. dès sa nouvelle apparition, j'essaye de faire une copie d'écran et de l'envoyer. je vais rechercher sur le net comment faire une copie d'écran.

merci encore et a très bientot

[Ask to Old Man]

Tiens, un peu de lecture...
Bonsoir,

Citation:
je vais rechercher sur le net comment faire une copie d'écran. ...
Un petit tuto pour la fin de soirée, ça te dis?? C'est parti.

J'ai, perso, recours au service gratuit d'hébergement proposé par le site ImageShack .
Une fois sur la page d'accueil d'ImageShack, cliques sur le bouton "Parcourir...",
sélectionnes sur ton PC l'image que tu souhaites uploader et une fois le choix effectué,
cliques sur "host it!", comme indiqué ci-dessous.
http://img158.imageshack.us/my.php?image=ishack1tp0.png

Une fois l'image uploadée, ImageShack propose une série de liens ayant chacun une utilisation spécifique,
comme détaillé dans la capture suivante.
http://img246.imageshack.us/img246/2473 ... gu6.th.jpg

Je t'ai entouré le lien utilisé "Thumbnail for forum (1) que tu "copier/coller" dans ta discussion
pour apparaitre en forme de vignette cliquable pour reprendre sa dimension normale.

Cadeau!...Faut'y vous l'emballer ??
A toi de jouer,

[ILLICO206]

Salut ATOM,
Bon dimanche a toi.
Le phénomène est apparu ce matin
J'ai suivi tes instructions pour faire la copie d'écran :
http://img222.imageshack.us/my.php?image=pbiconexl4.png

J'espère que ce sera suffisant pour toi
quand je clique sur cet icone, rien ne se passe, click droit reste inactif???

A bientot
et encire merci

[Ask to Old Man]

Bonjour,

J'ai beau essayer de secouer mes vieux neurones & rien à faire, ce type de bouton ne m'est absolument pas familier.

Up pour ILLICO206... si quelqu'un à une idée, on achète !!

Ceci étant, tu peux toujours exploiter notre dossier Nettoyage du PC cela ne lui fera aucun mal.

[ILLICO206]

Rebonjour ATOM,

D'abord merci tout de même pour ton aide.
Maintenant il faut que je continue à chercher, d'autant plus que le phénomène n'est pas systématique!

si je trouve de mon coté je te ferais savoir

A bientot

[Rhonin.k]

Salut !

De toute évidence, ça ressemble à quelque chose en lien avec le/les réseau/x.

Regarde les processus qui tournent sur ta machine au moment précis où tu as l'apparition de cette icône et fais-nous en une liste exhaustive ici-même...

***

Comment voir les processus actifs :

- Ctrl+Alt+Suppr ( puis voir dans l'onglet processus )

ou bien encore mieux

- Editer un rapport avec le logiciel Hijackthis

***

[ILLICO206]

Bonjour à tous
J'ai trouvé un début de commencement de réponse à mon problème (une piste quoi!).
Le phénomène est réapparut.
J'ai donc desactivé le processus des programme qui tourne sur mon ordi un par un jusqu'à disparition de cet icone.
Le programme mis en cause est ALI5189.exe!
est-ce que cela vous dit qq chose?
d'ailleurs j'ai d'autre programmes suspect qui tourne ex :
soudman.exe
jmap5289.exe
rundll32.exe

qu'est ce que vous en pensez????

merci d'avance

[blankoworld]

Bonjour,

Pour les programmes suspects se référer au dossier dont AtOM parle, et plus précisément la section parlant de Hijackthis ...
Selon moi il n'y a que le second programme qui est inconnu au bataillon.

[ILLICO206]

Voila le compte rendu :

Logfile of HijackThis v1.99.1
Scan saved at 17:14:54, on 08/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:Program FilesIVT CorporationBlueSoleilBTNtService.exe
C:Program Filesewido anti-spyware 4.0guard.exe
C:WINDOWSSystem32FTRTSVC.exe
C:Program FilesFichiers communsMicrosoft SharedVS7Debugmdm.exe
C:WINDOWSSystem32
vsvc32.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesULI5289ALi5289.exe
C:Program FilesULI5289JMAP5289.exe
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSsystem32RunDLL32.exe
C:Program FilesJavajre1.5.0_02injusched.exe
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:PROGRA~1WanadooTaskBarIcon.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesPinnacleShared FilesProgramsRemoteRemoterm.exe
C:Program FilesPicasa2PicasaMediaDetector.exe
C:Program FilesWinampwinampa.exe
C:Program FilesMultimedia Card Readershwicon2k.exe
C:Program FilesMouse DriverMouseDrv.exe
C:Program FilesTomTom HOMETomTomHOME.exe
C:Program FilesFichiers communsRealUpdate_OB ealsched.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesFichiers communsSmartComRTEGPRS.exe
C:Program FilesIVT CorporationBlueSoleilBlueSoleil.exe
C:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe
C:Program FilesTribalWeb.net ribalweb.exe
C:Program FilesOpenOffice.org1.1.4programsoffice.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesHijackthis Version Françaisehijackthis vf.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:PROGRA~1WanadooSEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:Program FilesMSN AppsST1.03.0000.1005en-xustmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN AppsMSN Toolbar1.02.5000.1021frmsntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN AppsMSN Toolbar1.02.5000.1021frmsntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar2.dll
O4 - HKLM..Run: [ALi5289] C:Program FilesULI5289ALi5289.exe
O4 - HKLM..Run: [JMAP5289] C:Program FilesULI5289JMAP5289.exe
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [SW20] C:WINDOWSSystem32sw20.exe
O4 - HKLM..Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavajre1.5.0_02injusched.exe
O4 - HKLM..Run: [RemoteControl] "C:Program FilesCyberLinkPowerDVDPDVDServ.exe"
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [WOOWATCH] C:PROGRA~1WanadooWatch.exe
O4 - HKLM..Run: [WOOTASKBARICON] C:PROGRA~1WanadooGestMaj.exe TaskBarIcon.exe
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [PMCRemote] C:Program FilesPinnacleShared FilesProgramsRemoteRemoterm.exe
O4 - HKLM..Run: [PinnacleDriverCheck] C:WINDOWSsystem32PSDrvCheck.exe -CheckReg
O4 - HKLM..Run: [Picasa Media Detector] C:Program FilesPicasa2PicasaMediaDetector.exe
O4 - HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
O4 - HKLM..Run: [Sunkist2k] C:Program FilesMultimedia Card Readershwicon2k.exe
O4 - HKLM..Run: [CreativeMouse ] C:Program FilesMouse DriverMouseDrv.exe
O4 - HKLM..Run: [WellPhone DirectSync - ScheduleSync] C:PROGRA~1WELLPH~1SCHEDU~1.EXE
O4 - HKLM..Run: [TomTomHOME.exe] "C:Program FilesTomTom HOMETomTomHOME.exe" -s
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OB ealsched.exe" -osboot
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [WOOKIT] C:PROGRA~1WanadooShell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU..Run: [NBJ] "C:Program FilesAheadNero BackItUpNBJ.exe"
O4 - HKCU..Run: [RTEGPRS] "C:Program FilesFichiers communsSmartComRTEGPRS.exe" tray
O4 - Startup: OpenOffice.org 1.1.4.lnk = C:Program FilesOpenOffice.org1.1.4programquickstart.exe
O4 - Startup: TribalWeb.net.lnk = C:Program FilesTribalWeb.net ribalweb.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:program filesgoogleGoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:program filesgoogleGoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:program filesgoogleGoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:program filesgoogleGoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~4Office10EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:program filesgoogleGoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:program filesgoogleGoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_02in
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_02in
pjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/in ... er_gmn.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/S ... anager.ocx
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:PROGRA~1MSNMES~1msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:Program FilesIVT CorporationBlueSoleilBTNtService.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:Program Filesewido anti-spyware 4.0guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:WINDOWSSystem32FTRTSVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32
vsvc32.exe

Et maintenant, je fais quoi???
merci de vous occuper de moi!!

[Ask to Old Man]

Bonsoir,

ALI5189.exe plus surement ALI5289, me donne un doute, ALI était, de mémoire des chipsets
venant des Acer Laboratories etc...
Quels sont les marques & références de la carte mère??

jmap5289.exe probable aussi même origine

soudman.exe précisément Soundman.exe =

Code: Tout sélectionner

Il est installé avec les cartes son fabriquées par Realtek. Ce processus place simplement une icône dans la barre de tâches du système pour accéder facilement aux dispositifs de diagnostiques et aux paramètres du son.
Il correspond à l'Avance Sound Effect Control Panel et est inclus dans le pack de drivers (pilotes) pour les chipsets audio AC'97, cartes sons Avance Logic et également dans des PDA Acer ou ECS.

rundll32.exe ne pas bricoler cet exe Appartient à Windows.

[ILLICO206]

Re bonjour,

Pour le point 1 C'est effectivement ALI5289.exe

Point 2 reférence carte graphique :

NVidia Geforce 6200
bus type: AGP
BIOS Version : 5.44.A2.05.00
Memory :256 MB
Memory type DDR

Point 3 OK pour rundll

Encore merci

Pour le compte rendu de hijackthis, tu en penses quoi?

[Ask to Old Man]

Re,

Je ne suis pas seul à lire en Zig-Zag

Point 2 reférence carte graphique :

J'aurai préféré les ref's de la carte mère.

Quant au scan Hijackthis, je n'en suis hélas pas familier & nous allons attendre d'autres avis éclairés.
Malgré cela, j'ai aperçu dans la liste que tu utilise Ewido, celui-ci ayant une bonne réputation de "chasseur"
je serai surpris qu'il t'ai laissé passé quelque chose de "vénéneux".

[w0lverine]

Code: Tout sélectionner

 O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) 
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:Program FilesMSN AppsST\01.03.0000.1005en-xustmain.dll

Ceci est à supprimer ! Surtout la seconde qui est un logiciel malveillant. Je t'invite à éxecuter Spybot S&D aussi