Kaspersky 2009 et une alerte un peu etrange..

Bonjour a tous!

J'utilise kaspersky 2009 sur mon winXP SP3 tout nouvellement installé.
J'utilise en plus la derniere version d'un firewall de processus appelé processguard, la version 3.5, donc.

Je sort a peine de formatage, pourtant, kaspersky me signale une activite suspecte, un enregistreur de frappe. Le pire, c'est que je ne peut que l'autoriser, je n'ai pas l'option de la bloquer. Il ne signale pas non plus quel fichier est detecter, aucune info de ce type la... .

J'suis etonner de constater une infection, vu l'apparente claretée de mes processus, et qu'aucune alerte n'a ete donner pendant mon surf, par exemple. C'est en fait depuis le jour ou j'ai passer processguard en version full que j'ai cette alerte. Pourtant, tout mes fichiers semblent saints, ce que confirme un scan complet en mode sans echec, et une analyse de securitée faite avec la defense proactive.

Bien sur, si je coupe et ferme les processus de processguard, ou si j'annule les options supplémentaires de securité que permet le mode full afin de revenir aux conditions de securitée d'avant mes alertes, sa ne change rien : quoi que je fasse, si j'autorise l'action, la question m'ait immediatement reposée une deuxieme fois, et ensuite, je suis tranquille, disons en gros peut etre 1mn, puis la question revient, et c'est comme sa tout le temps.

google et votre forum m'ont appris que c'etait peut etre des faux postifs a cause des drivers mon clavier logitech (dont je n'ai PAS installer les pilotes), ou de ma carte graphique ATI (dont j'ai desinstaller le catalyst control center). Sauf que toute les autres personnes qui rencontre ce probleme peuvent au moins connaitre le fichier incriminé.. . J'me suis pris la tete avec ce probleme dans tout les sens, et j'ai pas reussit a trouver d'ou vient mon alerte, alors j'ai penser que peut etre, vous pourriez me donner une idée ou une piste... .

J'aimerais eviter de reformater encore, pour avoir peut etre le meme resultat au final, vu que je n'en comprend pas la cause, et en plus, j'suis bientot en stage, et j'aurais besoin d'une bonne machine pour mon taff, donc pas beaucoup de temps pour formater a repetition, pis j'aimerais que ma machine fonctionne bien avant mon stage, pour etre tranquille... .

J'serais etonner d'une vrai infection, j'pense a un faux positif, mais j'vois vraiment pas ce qui pourrait faire sa... .

J'vous donne mon log d'hijackthis, qui me parait niquel, mais bon, j'ai p'tet laisser passer quelque chose que vosu allez reperer :).

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:22:37, on 18/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\ProcessGuard\dcsuserprot.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\dslagent.exe
C:\Program Files\ProcessGuard\pgaccount.exe
C:\Windows\lclock.exe
C:\Program Files\ProcessGuard\procguard.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\hijackthis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [!1_pgaccount] "C:\Program Files\ProcessGuard\pgaccount.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [LClock] C:\Windows\lclock.exe
O4 - HKCU\..\Run: [!1_ProcessGuard_Startup] "C:\Program Files\ProcessGuard\procguard.exe" -minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [WinXP_SP3] %systemroot%\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [WinXP_SP3] %systemroot%\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WinXP_SP3] %systemroot%\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WinXP_SP3] %systemroot%\end.cmd (User 'Default user')
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{02B3F7D5-E6AF-409F-93F8-BE0087E5CE97}: NameServer = 80.10.246.130 81.253.149.10
O17 - HKLM\System\CS1\Services\Tcpip\..\{02B3F7D5-E6AF-409F-93F8-BE0087E5CE97}: NameServer = 80.10.246.130 81.253.149.10
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: DiamondCS ProcessGuard Service v3.500 (DCSPGSRV) - DiamondCS - C:\Program Files\ProcessGuard\dcsuserprot.exe