IE7 s'impose au démarrage de mon PC (suite à SP1)

[Grap]

Bonjour,

Suite à la mise à niveau de Vista par son SP1 hier soir, j'ai maintenant une fenêtre IE7 qui s'ouvre sur MSN France. Je ne trouve pas le moyen de stopper cette ouverture systématique ...

Merci d'avance pour votre aider et déjà Merci à Nardino qui a dejà pris la peine de s'intéresser à ma question.

Sinon, j'aurai peut être du commencer par ça, j'ai trouvé IE7 dans les programmes de démarrage mais impossible de le sortir, tous les boutons sont grisés :



Voilà la log (exhaustive) via Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:26:06, on 10/06/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\AASP\1.00.40\aaCenter.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\AI Remote\AiRc.exe
C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe
C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\ASUS\AI Remote\AiRemote.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Marvell\61xx\tray\zRaidTray.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Logitech\SetPoint\LBTWiz.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Windows\System32\wsqmcons.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Ai Remote Help] "C:\Program Files\ASUS\AI Remote\AiRc.exe" -r
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe"
O4 - HKLM\..\Run: [CPU Power Monitor] "C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe"
O4 - HKLM\..\Run: [Cpu Level Up help] C:\Program Files\ASUS\Ai Suite\CpuLevelUpHelp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Bluetooth Connection Assistant] LBTWIZ.EXE -silent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: MarvellTrayStartup.lnk = C:\Program Files\Marvell\61xx\tray\RaidTray.bat
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Marvell RAID Event Agent (Marvell RAID) - Unknown owner - C:\Program Files\Marvell\61xx\svc\mvraidsvc.exe
O23 - Service: MRU Web Service (MRUWebService) - Apache Software Foundation - C:\Program Files\Marvell\61xx\Apache2\bin\Apache.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

--
End of file - 6616 bytes

[nardino]

Bonsoir.
Merci pour l'ouverture d'une nouvelle question.
Je ne vois pas d'antivirus installé sur ton rapport Hijackthis.
Est-ce normal ?
Pour ta page de démarrage, tu relèves l'URL ou adresse http://www.etc.......
Tu ouvres le panneau de configuration, Options Internet.
Dans l'onglet général tu supprimes celle qui est dans le cadre du haut et tu colles ta page souhaitée, l'adresse relevée ci-dessus.
Puis Appliquer en bas à droite et OK.

Installes vite un antivirus.

[Grap]

Je n'aurais tout de même pas fait un "hijackthis" et encore moins mobiliser des experts uniquement pour faire changer ma page de démarrage !
Alors désolé , je n'ai pas été précis dans les explications de mon problème :
ce n'est pas d'avoir MSN en page de démarrage qui me gène mais c'est d'avoir IE7 qui se lance tout seul au démarrage de mon PC sans que je ne lui demande rien !

[VALFRE]

Bonsoir,

D'abord, quand je regarde ta copie d'écran, sauf erreur, ce n'est pas Internet Explorer que tu as essayé de supprimer mais Explorer.exe qui est l'explorateur Windows...

Peut être que la solution est trop simple pour être la bonne mais ça ne coûte rien d'essayer :

Démarrer --> exécuter --> tape msconfig

Regarde dans l'onglet démarrage et si IE7 est dans la liste, décoche-le si c'est possible de cette manière

++

[Grap]

Oui, tu as raison pour le copie d'écran ....
Pour le Msconfig, c'est le premier truc que je suis allé voir mais rien sur IE.

Il est peut être lancé par une autre application de démarrage comme les programmes ASUS par ex ?

[chantal11]

Bonjour,

Quant tu dis qu'IE7 se lance tout seul au démarrage, plus précisement, c'est la page d'accueil d'IE7 qui s'ouvre ou ta page d'accueil habituelle ?
Est-ce que c'est ton navigateur IE7 qui se lance au démarrage, sans que tu aies cliqué sur l'icône ?

@+

[Grap]

Bonjour Chantal11,

C'est la page d'accueil de IE7 qui apparaît d'ailleurs mon navigateur pas défaut est Firefox
Et je n'ai cliqué sur rien du tout ... juste appuyer sur le ON de mon boitier pour allumer le PC

Peut être un des utilitaires de ma carte mère ... je vais en décocher voire désinstaller quelques uns pour voir

[chantal11]

Bonjour,

Je ne pense pas que ce soit un des utilitaires de la carte mère qui te lance IE7 au démarrage.
Dans ton log d'Hijackthis ces 2 lignes
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
montrent bien qu'il y a un souci, surtout si tu dis que ton navigateur est firefox par défaut.

Dans mes logs d'hijackthis, je n'ai pas la 2ème ligne
C:\Program Files\Internet Explorer\iexplore.exe
Et pourtant mon navigateur est IE7 par défaut.

Mais surtout ne touche à rien, attends patiemment le diagnostic d'un spécialiste d'interprétation de ces logs.

Bon courage, et à bientôt,

[Grap]

Bon
1 - j'ai décoché Marvell des programmes de démarrage pas encore de besoin pour moi de ce coté
ça n'a rien changé

2 - Un programme qui me parait louche : un des utilitaires de mon ASUS : AI Remote. Pouf : désinstallé
Et là Miracle ! ça a l'air de marcher ...

j'attends quelques reboot pour être sûr

[nardino]

Bonjour.

Je répète est-ce normal de ne pas avoir d'antivirus sur ton PC ?

Ce n'est surement pas la désinstallation d'un programme Asus qui va nettoyer ton pc.

Applique ce pré-nettoyage :
**Programmes à télécharger et installer**

-"Antivir" de Avira : http://www.free-av.com/

Clique sur "download here" en bas de la colonne Classic et dans la fenêtre suivante clique sur la version de ton système.
(Attention pas disponible pour Vista 64 bits.)
Enregistre le fichier (16.4 Mo) et installe le programme.
Voici un tutoriel pour ce faire et bien paramétrer le programme.
http://speedweb1.free.fr/frames2.php?page=tuto5
Merci à Tesgaz.
Mets-le à jour et refermes-le.
Ce programme va cohabiter, le temps de faire la procédure suivante, avec l'antivirus en titre et sera désinstallé ou remplacera ce dernier selon ton libre choix.

-"Malwarebytes' Anti-Malware" : http://majorgeeks.com/downloadget.php?i ... 666f809b26

Installes-le, mets-le à jour, et refermes-le.
Tutoriel par nico_dodo
http://forum.pcastuces.com/malwarebytes ... -f31s3.htm

-"CCleaner" Slim : http://www.ccleaner.com/download/builds.aspx

Clique sur CCleaner v2.05.555 - Slim / No Toolbar / 657 KB / Download now...
Installes-le.
Seule modification à apporter dans la configuration de base:
Dans Options, Avancé, tu retires la coche devant :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
Un excellent tutoriel de Jesses pour le paramétrer :
http://perso.orange.fr/jesses/Docs/Logi ... leaner.htm
Il va nettoyer les fichiers temporaires.

**Démarrage en mode sans échec**

Important de faire la procédure sous ce mode.

Après la fermeture de la première fenêtre, au tout début de la phase de démarrage du PC (boot), appuie sur F8.
Une fenêtre de type DOS s'ouvre, sélectionne "Mode sans échec" à l'aide des flèches du clavier et clique sur Entrée (Enter).
Il peut se passer plusieurs minutes avant le démarrage, sois patient.
Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire.

**Scans antivirus et antimalwares**

-CCleaner
Ouvre le programme et clique sur "Analyse", puis quand elle est terminée, clique sur "Lancer le nettoyage".
Il sera effectué même si tu vois encore l'affichage dans le cadre principal.
Referme l'outil.

-Antivir
Tu cliques sur l'icône du bureau pour lancer ou sur celle près de l'horloge.
Dans l'onglet Scanner,; tu cliques sur la croix devant Manual Selection et tu coches Poste de travail.
Tu laisses tout coché pour la première analyse.
Tu cliques sur l'icône en forme de loupe en-dessous de Status pour lancer l'analyse qui peut durée une heure.
Il est préférable de ne pas s'éloigner pour répondre aux messages en cas de détection.
Tu choisis "Moved to quarantine" pour tout ce qu'il trouve et tu coches la case "Apply selection to all following detection".
Quand le scan est terminé, tu clique sur End.

-Malwarebytes
Lance Malwarebytes, dans l'onglet Recherche, tu coches Exécuter un scan complet.
Clique sur le bouton Rechercher.
Supprime tout ce qu'il trouve.
Un rapport final sera enregistré dans l'onglet Rapport/Logs.

**Envoi des rapports**

Redémarre en mode normal.

Lance Hijackthis par Do a system scan and save a logfile.
A la fin du scan, un blocnote va s'ouvrir, enregistre le sous HJT1.txt.
Puis sans le fermer :
CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse
Tu le refermes pour le moment.
Tu attends les résultats de l'analyse.

Tu postes le rapport Antivir, le rapport Malwarebytes et le rapport Hijackthis
Pour Antivir :
Tu ouvres le programme et dans l'onglet Reports, choisis Scan avec la date correspondante, double-clique dessus et ensuite sur Report file
Pour Malwarebytes :
Dans l'onglet Rapport/Logs.

@+

[Grap]

Merci Nardino pour ce message ultra détaillé. Je vais finir par être gênè ...

Pour l'anti-Virus, historiquement ça m'a apporté plus de complication, difficulté et problèmes de ça ne m'a bloqué de Virus. Je m'en passe donc depuis 3 - 4 ans. Par ailleurs, je suis persuadé que la meilleure protection antivirus est comportementale

En fait, dans mon cas je ne pense pas que ce soit du spyware du du virus à l'origine de mes (petits) soucis car mon PC est neuf de 2 jours et j'y ai installé très peu de choses.
Depuis mon dernier post, j'ai encore un peu creusé : AI Remote l'utilitaire ASUS fait appel à des applications (AP1 et AP2) et les lance sans qu'on lui demande rien : j'y ai trouvé par défaut un chemin vers IE pour AP2 ... Le coupable était tout trouvé et la désinstallation a démontrer la culpabilité du soft !

Merci de ton aide.

PS : en tous cas je garde précieusement ce message qui pourrait me servir (surtout sans anti-virus )
Et hop : le forum en favori maintenant que j'ai basculé Vista !

[nardino]

Bonjour.

C'est ton pc et tu fais ce que tu veux avec.
Je souhaite simplement que tu ne te fasses pas véroler car certains outils de désinfection ne sont pas encore adaptés à Vista.

Bon surf.
@+

[VALFRE]

Bonjour,

Le sujet a l'air clos mais pour info :

Description

ieuser.exe est un Internet Explorer de Microsoft Corporation appartenance à Microsoft® Windows® Operating System. ieuser.exe est lancé avant de commencer l'Internet Explorer et place les paramètres de sécurité du niveau moyen. Quand des privilèges administratifs sont exigés dans l'Internet Explorer (par exemple installer un ActiveX), IEInstall.exe est utilisé.

++