[Résolu ! ] lignes 020 winlogon

[LoGiC]

bonsoir a tous

 

Je me pose des questions par rapport a deux lignes 020 apparues tres recemment.

 

ayant eu plusieurs fois l'occasion de poser des questions sur ce forum, et ayant toujours eu la réponse,

 

je me retourne vers vous une fois de plus !!

 

pour info les seules installations effectuées depuis ce changement sont:

>la mise a jour ce matin via windows update (Notification Windows Genuine Advantage (KB905474))

 

>L'upgrade de kaspersky V.6.0.299 vers la V.6.0.300 (merci a liegeois pour l'info ! )

 

Merci a tous de bien bien vouloir jeter un coup d'oeil quand vous aurez le temps !

 

Logfile of HijackThis v1.99.1

Scan saved at 16:31:45, on 01/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

C:\WINDOWS\system32\slserv.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

C:\PROGRA~1\SPEEDR~1\speedram.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

O4 - HKLM\..\Run: [speedRam2] C:\PROGRA~1\SPEEDR~1\speedram.exe

O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1145895489421

O17 - HKLM\System\CCS\Services\Tcpip\..\{B0A56098-2467-4FF1-AE50-D2294D2DF666}: NameServer = 205.188.146.145

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

 

@ plus !

Modifié le 1 juin 2006 par guronsan

[Gof]

Bonsoir guronsan,

 

Effectivement, tes 2 O20 correspondent à tes dernières mises à jour.

la mise a jour ce matin via windows update (Notification Windows Genuine Advantage (KB905474))

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

L'upgrade de kaspersky V.6.0.299 vers la V.6.0.300

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

[Médicus 33]

Bonsoir guronsan,

 

Effectivement, tes 2 O20 correspondent à tes dernières mises à jour.

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

 

 

OK ! mais on en fait quoi ? on les laisse ou pas ?

A+

[Gof]

Medicus33,

 

Les 2 ne sont évidemment pas infectieuses. Et ne l'étant pas, j'avoue que je ne me suis pas trop posé la question.

 

Celle de windows concerne Windows Genuine Advantage qui est un programme permettant de détecter que la version est légale et qui donne "accès à des avantages supplémentaires".

Ce nouveau programme propose aux détenteurs de versions originales de Windows 2000 et Windows XP de bénéficier d'avantages supplémentaires. Les mises à jour de sécurité restent accessibles à tous les utilisateurs de Windows

windows genuine advantage - lien microsoft

"Offres spéciales" de Windows Genuine Advantage - lien microsoft

Avis strictement personnel et n'engageant aucunement l'équipe sécurité de zebulon : dans le cadre d'une optimisation, chez moi je fixerai.

 

Celle de Kaspersky. J'ignore pour l'instant si elle est indispensable au bon fonctionnement de Kaspersky.

[LoGiC]

Hello Gof !

 

Efficace et clair comme d'habitude !

 

Par contre sont elles utiles ou pas ?

 

Sur ce santé !

 

edit: pas vu la reponse de Médicus 33!

Modifié le 1 juin 2006 par guronsan

[LoGiC]

re,

 

Serait il utile de fixer ces lignes, vérifier le bon fonctionnement des mises a jour Windows

 

ainsi que de kaspersky ?

 

et le cas echeant se servir des backups de hijackthis ?

 

Gof penses tu vraiment que fixer ces lignes optimiserais quelquechose et si oui quoi ?

[Gof]

Bonsoir Guronzan

 

Est ce que ce serait utile ?

 

Je te répondrai par une réponse de normand ! Je n'aime pas voir dans mon log des lignes que je n'ai pas choisies. C'est uniquement pour cela que je fixerai celle de windows. Cependant, je doute que cela fasse gagner quoi que ce soit en terme d'optimisation.

 

Pour Kaspersky je ne sais pas. Tu peux essayer voir si cela entraine des disfonctionnements, auquel cas tu n'auras qu'à restaurer le fix avec l'option "backup" et redémarrer.

 

Voili voilou. Attends des avis plus pertinents en terme d'optimisation et de confidentialité, je ne maitrise pas le sujet. Je répondais surtout à ton premier post pour te dire d'où venaient ces lignes et qu'elles n'étaient en rien infectieuses. Désolé.

 

EDIT :

Sur ce santé !

Tchin ! Modifié le 1 juin 2006 par Gof

[LoGiC]

Re-tchin !

 

Essais effectués !

 

Résultats :

 

>>"fix" de O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

 

Message de me disant que ma version de Windows n'est pas originale et que je suis peut être l'heureux

 

propriétaire d'une license piratée! (license faisant partie intégrante de mon pc car c'est un packard-bell avec

 

partition cachée contenant l'OS)

 

 

>>"fix" de O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

 

Message au reboot me disant que ma license kaspersky a expirée (plus aucunes fonctionnalités de l'antivirus

 

disponibles)

 

Donc j'ai "défixer" et tout marche parfaitement !

 

 

Je répondais surtout à ton premier post pour te dire d'où venaient ces lignes et qu'elles n'étaient en rien infectieuses. Désolé.

 

 

Il n'y a pas a etre désolé car la réponse que tu m'as donné etait celle attendu par ma premiere question !

 

Sujet résolu dans la mesure ou ces lignes sont indispensables.

 

Merci a toi Gof et salut Médicus 33 merci a vous deux de vous etre penché sur ma demande.

 

Bonne soirée a vous et je vous offre la mienne !