Application inconnue (?) dans Filtrage Logiciel

[General Noel]

Bonjour, j'utilise OpenOffice 2.0 comme suite bureautique, ainsi que Thunderbird 1.5 et bien évidemment Look 'n' Stop Version 2.05p2

Hors, a chaque fois que je sélectionne un lien dans "OpenOffice.org Writer" comme par exemple
mailto:webmaster@laposte.net (webmaster@laposte.net)

Le client de messagerie Thunderbird s'ouvre, mais Le filtrage de logiciel de L&S apparait comme ceci :

-----------------------------------------------------
?
Unknown

Ce logiciel lance une application qui se connecte à internet.
Autorisez vous ce logiciel à lancer l'application suivante ?

Mozilla Thunderbird
C:\PROGRA~1\MOZILL~1\THUNDE~1.EXE

-----------------------------------------------------



- Comment se fait-il que L&S ne reconnaisse pas OpenOffice Writer ?

- Est ce que le fait que le chemin soit long, L&S ne puisse pas correctement gérer le chemin "C:\Program Files\OpenOffice.org 2.0\program\swriter.exe" ?



J'ai capturé avec la console de L&S et effectivement j'obtiens un message "UnknownPC" à la fin :


-----------------------------------------------------
Look 'n' Stop Version 2.05p2

Driver versions: 4.07 & 3.04
API Driver versions: 3.05 & 4.01
[14:23:07] Firewall Internet Actif
[14:23:07] Firewall Appli Actif
[14:23:07] Ordinateur connecté à Internet sur: 192.168.0.1.
C:\WINDOWS\SYSTEM32\SERVICES.EXEPC
C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\WINDOWS\SYSTEM32\SERVICES.EXEPC
C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\WINDOWS\SYSTEM32\SERVICES.EXEPC
C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\WINDOWS\SYSTEM32\SERVICES.EXEPC
C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\WINDOWS\SYSTEM32\SERVICES.EXEPC
C:\PROGRAM FILES\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\WINDOWS\SYSTEM32\SERVICES.EXEPC
C:\PROGRAM FILES\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXEPC
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\WINDOWS\SYSTEM32\SERVICES.EXEPC
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\WINDOWS\SYSTEM32\SERVICES.EXEPC
C:\PROGRA~1\MOZILL~1\THUNDE~1.EXE
UnknownPC


-----------------------------------------------------

Merci de votre support et de vos idées !!!!

[General Noel]

J'ai fait une déconverte...

Dans L&S / Options /Options Avancées, si je coche "Verrouillage complet" et "Configuration verrouillée" je n'ai plus le popup bien que la console affiche toujours :

C:\PROGRA~1\MOZILL~1\THUNDE~1.EXE
UnknownPC


Si je ne coche pas "Configuration verrouillée" ou si je coche "Configuration verrouillée" sans cocher "Verrouillage complet" alors j'ai le soucis...

Est-ce que c'est un bug connu ?

[Frederic]

Bonjour,

Il semble que Look 'n' Stop n'arrive pas à détecter correctement l'application qui lance C:\PROGRA~1\MOZILL~1\THUNDE~1.EXE d'où l'erreur initiale.

Essayez d'activer le mode rapide de détection des appli, avec le Flag ActivatedSoon dans la base des registres (à supposer qu'il n'est pas déjà là):
REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lnsfw1]
"ActivatedSoon"=dword:00000001

A propos du verrouillage le comportement est tout à fait normal.
En verrouillage complet, Look 'n' Stop prend les décisions tout seul en bloquant ce qui est inconnu (car c'est un mode où l'utilisateur n'est pas censé pouvoir modifier la configuration).

Cordialement,

Frédéric

[General Noel]

Frederic,

Merci pour ces explications mais il me semble que l'application "inconnue" à l'origine ne devrait pas être plutôt OpenOffice Writer non ?

D'autre part, la valeur de "ActivatedSoon" = 1 existe déjà dans le regisre.



Je n'utilise pas L&S en Service car ça me pose des problèmes avec mon Windows XP en multi-utilisateurs. Est-ce que "ActivatedSoon" a un intérêt quelconque dans mon cas ?

Quoiqu'il en soit s'il y avait un moyen de faire identifier le logiciel OpenOffice Writter qui demande l'exécution de Thunderbird par L&S ce serait bien ;)

[Frederic]

Bonjour,

Oui, le flag ActivatedSoon aurait pu résoudre le problème si par hasard le process de "OpenOffice.org Writer" était lancé avant que Look 'n' Stop démarre.
Il doit y avoir un problème, soit avec le nom de l'application, soit avec le process qui n'est pas bien retrouvé comme application ayant lancé Thunderbird.

Si "OpenOffice.org Writer" tente de se connecter lui même, est-ce que Look 'n' Stop le détecte bien ?

Frédéric

[Frederic]

J'ai installé OpenOffice/OpenWriter pour voir, j'ai bien reproduit le même problème. Ca vient du fait que l'exécutable en mémoire est un .BIN qui n'est pas une extension usuelle pour un programme et donc non reconnue par Look 'n' Stop...

J'ai renommé soffice.exe en soffice1.exe, puis soffice.bin en soffice.exe et ça a marché (après avoir tué le soffice.bin résidant). Look 'n' Stop détecte alors bien Soffice lançant un exe qui se connecte.
Je ne connais pas les impacts de ce changement, mais ce serait surprenant que le soffice.exe initial soit complètement inutile.

Frédéric

[General Noel]

Merci Frédéric pour ces explications très pertinentes comme toujours. :thumb::thumb::thumb:

Effectivement lorque j'utilise Process Explorer je vois bien que soffice.exe exécute soffice.bin qui lui même exécute Thunderbird.

J'ai bien essayé de déclarer soffice.bin dans les applications mais ça ne fonctionne pas. La ligne de commande apparait, mais elle n'est pas comprise (ou retenue) par L& S, ce qui est regretable.

Je vais me rabattre finallement vers le verrouillage complet de L&S qui me semble la solution la plus appropriée. Il me semble précaire de "bricoller" les fichiers d'OpenOffice même si soffice.bin est le "moteur" d'OpenOffice; soffice.exe a certainement un rôle à jouer (au moins selui d'exécuter soffice.bin voir plus mais je n'ai pas trouvé d'explication pertinente sur le web)