(résolu)Plus de ligne dans Hijackthis depuis MAJ IE7

[starjojotrek]

Hello les amis,

 

voilà, depuis la mise à jour d'Intenet Explorer 6 vers le 7, j'ai des lignes suplémentaires dans mon rapport Hijackthis et je voulais juste connaitre leurs importances et savoir si je peux les enlever sans risque. Je ne suis pas un grand spécialiste de ça, donc je veux pas faire d'erreurs avec des lignes suprimées au risque de tout planter le PC.

 

Je vous mets donc mon rapport :

 

Logfile of HijackThis v1.99.1

Scan saved at 18:22 JOJO, on 19/12/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Logitech\SetPoint\KEM.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\AOL 9.0\waol.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\AOL 9.0\shellmon.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Aol\aoltpspd.exe

C:\Documents and Settings\JOJO\Mes documents\programmes\utilitaire XP\hijackthis\HijackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1165364764796

O17 - HKLM\System\CCS\Services\Tcpip\..\{2B4121D4-9FC8-438D-A2AC-6B693F03AFEB}: NameServer = --------------- c'est volontaire les ---

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

Donc, les lignes suplémentaire sont :

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O11 - Options group: [iNTERNATIONAL] International*

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

 

Voilà, si vous pouviez me donner des infos là-dessus, se serait gentil Je vous en remercie d'avance

 

BYE

Modifié le 20 décembre 2006 par starjojotrek

[I{£µ!N]

StarJojo toujours aussi soucieux de la santé de son pc

[LoGiC]

Salut,

 

utilises-tu I.E ou Firefox ?

 

si tu utilises Firefox pour surfer et I.E uniquement pour les mises a jour Windows tu peux fixer tranquille :

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

 

la ligne :

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

ne vient pas d'Office 2007 mais de ta clé d'activation kaspersky, ne la fixe surtout pas!

 

si tu utilise I.E ne garde que :

 

 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

 

mais tu peux changer ta page de démarrage pour google (par exemple)

 

 

inutiles au démarrage:

 

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe

 

a titre d'info==>je ne voit pas de parefeu actif sur ton pc !!??

 

@+

[starjojotrek]

Salut guronsan,

 

je te remercie beaucoup pour ta réponse, donc, j'utilise pour le surf, IE, FF et AOL qui est la même chose que le navigateur IE.

 

OK, pour les lignes que tu m'as dit, j'avais des doutes quand même, pour la clé de Kaspersky, c'est surement du à la version 6, car dans la version 5 je n'avais pas cette ligne là, d'ou mon doute de l'origine de cette ligne

 

Pour les autres 04, c'est volontaire ces log au démarrage mais merci quand même.

 

Pour les ligne R0 et R1, je vais faire ce que tu m'as dis, garder juste :

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 / mais je garde volontairement la page de MSN car j'ai Google sur FF

 

Par contre, pour cette ligne là : O11 - Options group: [iNTERNATIONAL] International* c'est tu ce que celà peut il être??

 

Pour le par feu c'est normal, j'utilise celui de mon modem routeur Belkin qui, je trouve est très performant et pour cause, je n'ai jamais eu de virus ou autres depuis que j'utilise leurs modem

 

En tout cas, je te remercie encore une fois et à bientôt.

 

BYE

[LoGiC]

re,

 

cette ligne appartient a I.E7 ==> http://msdn.microsoft.com/library/default....idn_support.asp

 

Internationalized Domain Name Support in Internet Explorer 7

 

fixée chez moi.

 

bonne journée

[starjojotrek]

Re,

 

je te remercie beaucoup guronsan et je le fais de suite aussi pour cette ligne.

 

A bientôt

 

BYE