icwconn1.exe : est-ce un virus ?

[posecafe]

Bonjour,

 

J'ai utilisé Spybot pour désactiver quelques icônes qui revenaient sans cesse à coté de l'horloge.

 

A cette occasion j'ai constaté grâce à spybot que cette ligne revenait 3 fois : " C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop "

 

Avec regedit j'ai trouvé que cette ligne était lancée par :

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Runonce

HKEY_USERS\PE_C_ADMINISTRATEUR\Software\Microsoft\Windows\CurrentVersion\Runonce

HKEY_USERS\PE_C_SYSTEM\Software\Microsoft\Windows\CurrentVersion\Runonce

 

Pensez-vous que ce soit normal ? Est-ce le signe d'une infection ?

 

Pour l'instant je n'ai rien remarqué d'anormal à part tout à l'heure à l'occasion d'un reboot, les icônes du bureau se sont retrouvées rangées toutes à gauche de l'écran.

 

Merci de votre aide.

[Thanos]

salut

 

Non, il ne s'agit pas dune infection, mais d'un élément légitime.

C'est l'assistant de connexion à internet: le fichier appartient à Windows et se trouve bien dans le répertoire >> C:\Program Files\Internet Explorer\Connection Wizard

 

Donc pas de souci!

[posecafe]

Salut,

 

Merci de répondre si rapidement.

 

Légitime ok, mais pourquoi 3 trois fois ?

 

Auparavant il n'apparaissait pas dans spybot