Page 1 sur 1

problème Microsoft Windows Search Protocol Host [RESOLU]

Posté : 14 sept. 2008, 11:02
par benny19
Bonjour à toutes et tous ;)

Depuis le 05 septembre, de temps en temps sur le portable, j'ai une bulle d'alerte qui affiche que windows search protocol host a du être arrêté... J'ai fait un scan antivirus complet (comme chaque semaine) et rien, aucune menace détectée (Bitdefender AV 2008) Il y a 5 rapports d'erreur envoyé avec ce même arrêt. J'ai fouillé un peu sur google mais sans rien trouver de vraiment probant...
J'ai fait un rapport hijackthis que je me permets de coller ici...

Quelqu'un pourrait m'éclairer ? Déjà merci à vous ;)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:47:23, on 14/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
O2 - BHO: PicLens plug-in for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\PicLens.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra button: Launch PicLens - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\PicLens.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: APSHook.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: eID CRL Service - Zetes - C:\Windows\system32\beidservicecrl.exe
O23 - Service: eID Privacy Service - Zetes - C:\Windows\system32\beidservicepcsc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe

--
End of file - 9091 bytes

Re: problème Microsoft Windows Search Protocol Host

Posté : 14 sept. 2008, 21:30
par chantal11
Bonsoir Benny,

Nardino ou Bernard53 regarderont sûrement ton log Hijackthis.

Si tu arrêtes le service "Windows Search" dans les services, est-ce que cela t'enlève l'alerte ?

@+

Re: problème Microsoft Windows Search Protocol Host

Posté : 14 sept. 2008, 23:09
par benny19
;) hello Chantal et merci pour la réponse.

Je vais tester ça dans les prochains jours. Le service windows search, si je le désactive je ne pourrai plus rechercher mes fichiers sur le pc ?

@+

Re: problème Microsoft Windows Search Protocol Host

Posté : 14 sept. 2008, 23:17
par chantal11
Bonsoir,

Si tu pourras les rechercher, ce sera juste un plus long.
Mais ce n'est que pour tester si l'origine de l'alerte pourrait venir de ce service.

Est-ce que tu as installé la dernière mise à jour Windows Search par Windows Update ?

@+

Re: problème Microsoft Windows Search Protocol Host

Posté : 15 sept. 2008, 09:12
par benny19
Hello Chantal,

Voilà j'ai désactivé windows search, je ferai les essais en rentrant du boulot ce soir et je te tiens au courant ;)

Pour la mise à jour de windows search 4.0 je viens de vérifier, elle date du 23 juillet 08 KB940157.

A ce soir :)

J'édite pour signaler qu'après redémarrage du pc, l'erreur ne s'affiche plus... Je continue ce soir mais le problème viendrait donc bien de là... Tu as une idée de solution ? A ce soir...

Re: problème Microsoft Windows Search Protocol Host

Posté : 15 sept. 2008, 09:37
par chantal11
Bonjour Benny,

Comme toi, j'ai fait des recherches sur Google et sur moult messages, on parle d'un lien avec Office, notamment Outlook, Word et Excel et la seule once de piste que j'ai pu trouver pour contourner le problème était de désactiver ce service........ mais personne ne dit, finalement, si cela a solutionné ce problème !!

@+

Re: problème Microsoft Windows Search Protocol Host

Posté : 15 sept. 2008, 18:23
par benny19
Re Chantal ;)

Ben je confirme, que depuis ce matin et la désactivation du service, tout est nikel :)

Le hic c'est que j'utilise souvent ce service pour retrouver mes documents de travail et comme tu me l'avais signalé, la recherche est maintenant très lente et en plus elle est incomplète... Je pouvais me permettre de taper le début d'un titre d'un document word et il était affiché dans le résultat. Maintenant je dois taper le titre complet sans la moindre erreur (bonjour la mémoire :mrgreen: )

Aurais-tu une idée ? Je désinstalle la mise à jour de juillet pour essayer de la réinstaller ?

Si tu as la moindre idée ;)

Re: problème Microsoft Windows Search Protocol Host

Posté : 15 sept. 2008, 18:31
par chantal11
Bonjour,

Tu peux en effet tenter de désinstaller la KB940157, via "Programmes et fonctionnalités" en affichant les mises à jour installées.

Fais un nettoyage de disque avec le nettoyeur de CCleaner, installes la version Slim.

Défragmentes C.

Puis tu ré-installes cette mise à jour manuellement KB940157 pour Vista 32 bits

Ré-actives le service Windows Search avant la ré-installation.

Tiens-nous au courant,

@+

Re: problème Microsoft Windows Search Protocol Host

Posté : 15 sept. 2008, 18:38
par benny19
ok Chantal ;)

pour le début de la procédure ok et j'ai ccleaner mais qu'entends-tu par la version slim ?

Pour le moment je viens de ré -activer en mode manuel à la place de automatique pour voir ce qui se passe mais je passerai ensuite à ta procédure... T'inquiète je tiens au courant de la suite :)

Encore merci et @ bientôt

Re: problème Microsoft Windows Search Protocol Host

Posté : 15 sept. 2008, 18:41
par chantal11
Bonjour,

La version Slim est la version sans la Toolbar Google qui s'installe d'office dans les autres versions si on ne prend pas garde à décocher la case "Toolbar Google".

En installant, la version Slim, tu es sûr de n'installer que CCleaner.

@+

Re: problème Microsoft Windows Search Protocol Host

Posté : 15 sept. 2008, 20:28
par benny19
Voilà je récapitule...

En désactivant le service tout est ok
En passant en mode manuel à la place de automatique c'est ok aussi
En désinstallant la mise à jour et en réinstallant en suivant la procédure de Chantal, pour le moment c'est ok aussi...
Donc je doute que le problème soit lié à office... Je pense plutôt à un bug de windows search...

Petite question pour Chantal. En cherchant sur le net, je viens de trouver le logiciel windows desktop search 4.0. Quelle différence avec windows search 4 ? Si j'installe un jour le logiciel, comme il fait la même chose, je suppose que je dois désactiver le service windows search sinon la double indexation va paralyser le système non :mrgreen:

Déjà merci pour toutes les infos.

Je ne marque pas en résolu je vais attendre quelques jours pour m'assurer que la bulle d'erreur n'apparaît plus ;)

Bonne soirée à tous

Re: problème Microsoft Windows Search Protocol Host

Posté : 15 sept. 2008, 21:02
par chantal11
Bonsoir,

Windows Desktop Search 4.0 et Windows Search 4.0 sont les mêmes mises à jour.
Elles font référence toute les 2 à la KB940157. Et c'est bien cette KB940157 qui nous intéresse dans ton cas.

Regardes comment se comporte ton PC suite à la désinstallation et ré-installation de cette KB et dis-nous si l'alerte revient.

Sinon, ton log Hijackthis est propre me signale Bernard53, donc tout va bien de ce côté-là.
Merci Bernard :coucou:

@+

Re: problème Microsoft Windows Search Protocol Host

Posté : 15 sept. 2008, 21:42
par benny19
Aaah encore une bonne nouvelle alors ;) Merci à vous deux.

Je reviendrai ds quelques jours donner des news en espérant que le bug ne se produira plus...

Effectivement, en fouillant sur le net, je me suis aperçu que desktop ou search, il s'agissait de la même chose.

Encore merci et bonne nuit à toutes et tous :coucou:

Re: problème Microsoft Windows Search Protocol Host

Posté : 17 sept. 2008, 12:11
par benny19
Hello :)
Je reviens sur le problème décrit ce dimanche, depuis la désinstallation et réinstallation de la mise à jour windows search 4.0, et la réactivation du service en mode automatique (par défaut). La bulle d'erreur n'apparaît plus... Je marque le sujet en Résolu ;)

Bonne journée à toutes et tous :coucou:

Re: problème Microsoft Windows Search Protocol Host

Posté : 26 nov. 2008, 20:24
par benny19
Bonsoir tout le monde ;)

Bon, ben je reviens sur le sujet pour signaler que le problème n'aura été résolu qu'un temps, au début de ce mois, je ne sais pas pq, mais le problème a recommencé sur les deux pc, j'ai une bulle d'erreur toujours avec le même message, elle peut revenir jusqu'à 4 fois par jour :cry:

D'autres ont le même problème ??? Ça ce calme quelques jours, si je désinstalle windows search (voir ci-dessus) et que je le réinstalle manuellement mais ça recommence une semaine plus tard...

S'il y avait une solution... Merci de le signaler ;) Je ne peux me passer de ce service...

Bonsoir à tous :coucou: