impossible de faire les mises à jour de sécur Résolu

Question

Bonjour,

Voilà le problème: J'ai des mises à jour à installer mais chaque fois que je veux le faire un
message d'erreur s'affiche et elles ne se font pas. Quand je ferme mon pc on me dit que les mises à jour se font et le lendemain je les retrouve.
Le message qui s'affiche est le suivant :
"Mise à jour de sécurité pour Microsoft .NET Framework version 1.1 Service Pack 1 pour Windows 2000, Windows XP, Windows Vista, 
Windows Server 2008, Windows 7 et Windows Server 2008 R2 (KB953297)"
J'ai fait un rapport HijackThis. Je ne sais pas si c'est utile dans ce cas mais bon je vous le mets quand même
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:25, on 26/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\Tall Emu\Online Armor\oacat.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\freecell.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Windows NT\Accessoires\WORDPAD.EXE
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Windows NT\Accessoires\wordpad.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oacat.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe

vieu bison boiteu · Answer

salut  Nickie72,

tu n'aurais pas bloqué quelque chose avec Ad-Aware ???

aussi télécharges Malwarebytes' Anti-Malware ( à garder et passer une fois par semaine )
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
lancer un scann rapide en fin d'installation , puis relancer le PC , faire une mise à jour et lancer un scann approfondi ( toutes sources externes branchées )
tuto : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ ; à copier dans C:\WINDOWS\system32 ) 

je vois aussi que tu as Avira et AVG ???

à+

vieu bison boiteu · Answer

pour retrouver facilement ton sujet , tu le mets dans les favoris

dans ton HJT , tu n'avais qu'une ligne qui montrait une infection
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll 

et le rapport MBAM montre qu'il a supprimé une infection

avec l' explorateur windows , contrôle si tu as toujours se répertoire
C:\Program Files\SGPSA\
et se fichier = C:\Program Files\SGPSA\BHO.dll

pour les mises à jour , je regarde de mon coté

vieu bison boiteu · Answer

pour ton problème de mise à jour
j' ai trouvé ce sujet
https://forums.commentcamarche.net/forum/affich-14773255-probleme-mise-a-jour-windows-kb953297

dans "Ajout/Suppression de programme" , tu as quelles versions de ".Net Framework" qui s'affichent ???
si tu as les suivantes ( la dernière version est la 3.5 SP1 ) , tu désinstalles la "1.1"

et tu fais un nettoyage avec "CCleaner"
* tuto et téléchargement pour ccleaner : https://www.malekal.com/tutoriel-ccleaner/
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/46630.html
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
https://www.pcastuces.com/pratique/securite/nettoyer_windows/page1.htm­page1.htm
( attention de ne pas installer la Yahoo ToolBar qui ne sert à rien )
lors de l'utilisation de la partie nettoyage de la base de registre la première fois , prendre "Tenter de réparer" plusieurs fois en relançant CCleaner

es-tu amené à brancher des supports USB ( clé USB , disque dur externe USB , ... ) sur ton PC portable ???

Nickie72 · Answer

Bonsoir 

c'est tout bête mais evidemment je n'avais pas pensé à mettre dans mes favoris. C'est fait.

Bon j'ai vérifié, j'ai bien le fichier C:\Program Files\SGPSA\BHO.dll à l'emplacement indiqué.

 J'ai supprimé toutes mes versions de ".Net Framework" (la 1.1, 2.0 et 3.0) pour ne garder que la 3.5 SP1. J'espère qu'il fallait bien supprimer toutes les versions antérieures.

J'ai également lancé CCLeaner mais la version Piriform Ccleaner. Ce n'est pas celle que tu m'as indiquée mais s'il faut le faire avec ta version: no problème

Par contre lors de la réparation j'ai eu le message suivant :

"L'extension de fichier {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} fait référence à un programme inexistant. Ces références sont souvent laissées après la désinstallation d'un programme. 

 Solution: Effacer la valeur du registre."

Autrement, effectivement il m'arrive de brancher des clés USB sur mon PC (non portable).

vieu bison boiteu · Answer

salut

pour "C:\Program Files\SGPSA\BHO.dll" , tu as installé un logiciel pour un GPS ???
par mesure de sécurité , tu vas passer sur < https://www.virustotal.com/gui/ > le fichier "BHO.dll"
si il t'est dit que le fichier a déjà été analysé , tu dis de ré-analyser ton fichier
et tu posteras le rapport qui apparaitra en fin d' analyse

je te demande si tu as des supports externes sous USB , une infection "Mountpaint2" n'apparait pas dans un HJT
mais dans un RSIT ( qui comprend aussi le rapport HJT )

donc on va aussi contrôler ceci

Télécharge UsbFix ( de C_XX, Chimay8 & Chiquitine29 ) sur ton bureau :
> http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe
https://www.malekal.com/usbfix-supprimer-virus-usb/
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
https://www.androidworld.fr/

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) .

! Déconnecte toi d'internet et ferme toutes applications en cours !
( si tu es en WiFi , tu éteins le modem ADSL le temps de l' analyse ou de la désinfection )

--> Double-clique sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installation ) .
# Double clique sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( "CTRL + A" pour tout sélectionner , "CTRL + C" pour copier , et "CTRL +V" pour coller )

Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html 

à+

vieu bison boiteu · Answer

salut

"Piriform Ccleaner" : Piriform est l' Editeur: Piriform Ltd.
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
c'est la même version que sur les autres sites = 2.25.1025
donc tout dépend de la version que tu as , elle peut être antérieur

à+

vieu bison boiteu · Answer

bonsoir

tu as toujours cette ligne qui apparait
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll 

avec son complément
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}] 
Search Assistant - C:\Program Files\SGPSA\BHO.dll [2009-10-09 282112] 

et celles-ci qui apparaissent en plus
2009-10-16 17:28:13 ----D---- C:\Program Files\Search Guard PlusU 
2009-10-16 17:28:13 ----D---- C:\Program Files\Search Guard Plus 
2009-10-16 17:28:06 ----D---- C:\Program Files\SGPSA 
2009-10-16 17:27:17 ----D---- C:\Program Files\Fast Browser Search 

donc il fallait bien que tu postes dans le forum "Virus/Sécurité"

et que l'on t' a fait exécuter un ZHP Diag
2009-10-29 17:42:56 ----D---- C:\Program Files\ZHPDiag     
donc entre de bonnes mains


donc si tu as des soucis matériels , ou logiciel
à voir après désinfection
mais je suis certain que tu n'en auras pas

à+

Nickie72 · Answer

Bonsoir

De retour de week end pour te dire un grand merci pour ton aide.

A+
Nickie

vieu bison boiteu · Answer

salut  Nickie72,

tu as déjà essayé de le désinstaller

nettoyer le PC avec CCleaner
* tuto et téléchargement pour ccleaner : https://www.malekal.com/tutoriel-ccleaner/
https://www.01net.com/
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
https://www.pcastuces.com/pratique/securite/nettoyer_windows/page1.htm­­page1.htm
( attention de ne pas installer la Yahoo ToolBar qui ne sert à rien )

de ré-exécuter ce fichier = windows installer
http://www.microsoft.com/downloads/details.aspx?FamilyID=5fbc5470-b259-4733-a914-a956122e08e8&displaylang=fr&Hash=4NJ4PT8

et de réinstaller MSN

à+

vieu bison boiteu · Answer

là , c'est le ".NET Framework" qui te joue des tours

regarde cette page
https://docs.microsoft.com/en-us/visualstudio/vsto/how-to-install-the-visual-studio-tools-for-office-runtime-redistributable?redirectedfrom=MSDN&view=vs-2019

Visual Studio 2005 ( suffisant )
http://www.microsoft.com/downloads/details.aspx?FamilyId=8315654B-A5AE-4108-B7FC-186402563F2B&displaylang=en

Visual Studio 2008 Express
http://msdn.microsoft.com/fr-fr/express/aa975050.aspx

.NET Framework ( soit la 2.0 ; soit la 3.0 )
http://msdn.microsoft.com/fr-fr/netframework/aa569263.aspx

tu vas dans "Ajout/Suppression de programme" ( ou avec CCleaner si tu les vois )
tu désinstalles les versions qui s'y trouvent
tu repasses CCleaner

tu réinstalles le ".NET" ; puis Visual Studio

à+

vieu bison boiteu · Answer

j'essaierai alors de récupérer le système d' exploitation

as-tu un CD de XP ( ou de pouvoir en disposer d'un ) ???

je démarrerai le PC dessus , comme pour l' installer
et arrivé aux trois options : installer , réparer , quitter
prendre l' option "Réparer ou Récupérer le système ..."

à+

vieu bison boiteu · Answer

suite à la désinfection , on ne t'a pas fait vider la restauration ??? <<< clic "droit" sur "Poste de travail" , cliquer sur "Propriétés" , puis sur l'onglet "Restauration du système", cocher la case "Désactiver la Restauration... >>> , redémarrer le PC , et venir re-cocher cette case , et faire un point de restauration ??? à+

vieu bison boiteu · Answer

si tu étais déjà infecté à ce moment là
et que tu avais d'autres ennuis
tu les auras à nouveau

à moins que tu puisses remonter avant

vieu bison boiteu · Answer

si tu peux remonter avant la mi-octobre

avant je ne sais si tu as fait des scann on ligne ???
avec tous tes supports de branchés

* http://www.secuser.com/outils/antivirus.htm
sur la première page , tu cliques sur l'image et les outils de diagnostique vont se charger
puis dans la fenêtre "Poste de travail" , tu sélectionnes les unités et tu coches "Auto Clean"
* https://www.trendmicro.com/en_us/forHome/products/housecall.html  ( nécessite Java )
tu as aussi
* http://assiste.com.free.fr/
* http://www.bitdefender.fr/bd/site/search.php#   (option Online Scanner)
tuto = https://forum.pcastuces.com/default.asp
* https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

sujet sur CCM : https://www.commentcamarche.net/faq/11487-61-scans-anti-malwares-en-ligne-pour-xp-vista

avec Internet Explorer , pour accepter l'installation des "activeX" , dans Outils ; Options Internet ; Sécurité ; mettre le niveau de sécurité bas
après Sites de confiance ; Sites ; décocher Exiger un serveur..."https" ; Ajouter ; Fermer , et mettre le niveau de sécurité bas , valider
relancer IE
relancer le scann ( sélection des disques ou répertoires suivant les sites )
puis une fois fait , remettre les niveaux de sécurité normaux ( possible quand le scann est démarré )
Les scan antivirus en ligne = https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId237368

en faire trois , voir quatre , pour couvrir la plus large gamme possible

à+

vieu bison boiteu · Answer

as-tu réinstallé un petit programme depuis la désinfection ???
genre fond d'écran ; ou économiseur d'écran ; de ce genre ???

vieu bison boiteu · Answer

* http://www.secuser.com/outils/antivirus.htm 
* https://www.trendmicro.com/en_us/forHome/products/housecall.html ( nécessite Java ) 
* http://www.bitdefender.fr/bd/site/search.php# (option Online Scanner) 
* https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
* http://security.symantec.com/sscv6/home.asp?bhjs=0&langid=fr&venid=sym&plfid=23&pkj=JZOVBMRSJRFSKLUKUMX

pour les scan on line , il y a d'autres sites

c'est ce sujet pour la désinfection ???
https://forums.commentcamarche.net/forum/affich-14955230-pc-encore-infecte
le dernier rapport ne montre pas 5 infections ???
mais avec un RSIT , il y a toujours deux fichiers de créés : info.txt  et  log.txt ( les anciens sont écrasés )

tu as visionné un film ???
qui aurait demandé d' installer des activeX , ou de ce genre ???

tu es seule à utiliser le PC ???

vieu bison boiteu · Answer

si tu peux , refait encore des scan on line ( pour couvrir la plus large gamme possible )
si tu peux poster des rapports

====================

as-tu précédemment passer un outils pour supprimer tous les tools utilisés pour les désinfections
sinon télécharge "Toolscleaner2"
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
http://pc-system.fr/
http://www.bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

Déconnecte toi de internet ( si c'est par câble tu le débranches , si c'est par WiFi tu désactives la connexion réseau , puis remettre normal après )
et ferme bien toutes tes applications en cours .

double clique sur Toolscleaner2

*Clique sur Recherche et laisse le scan se terminer (cela peut être long).
*Clique sur Suppression pour finaliser.
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Ce petit soft va te nettoyer tous les trucs dont on s'est servi pour la désinfection ( tu n'en as plus besoin ) .
Supprime tout les outils , dossiers ou rapports concernant la désinfection que Toolsclaener2 n'a pas supprimé .

Puis enfin supprime Toolscleaner2 ...

===================

Refais un coup de CCleaner (registre compris ).
supprime bien les fichiers temporaires

dans ton répertoire "C:\Documents and Settings\Nickie72\Local Settings\Temp"
il ne devrait rester qu'un sous répertoire "MessengerCache" , et deux ou trois fichiers "Perflib_Perfdata_xxx.dat"

===================

purger la "Restauration système" ( il y a des sauvegardes infectées , depuis 5 mois environ )
clic "droit" sur "Poste de travail" , onglet "Restauration du système" , cocher "Désactiver la Restauration..."

redémarrer le PC , décocher la case "Désactiver la Restauration..."
et créer un point de restauration ( malgré qu'il soit "bancal" , pour avoir un point d' appui )

===================

et tu refais un RSIT

à+

vieu bison boiteu · Answer

bonsoir  Nickie72,

les rapports sont bons , aucune trace en "rouge" n' apparait

* tu peux désactiver des logiciels au démarrage du PC , qui ralentissent le lancement de Windows
tu fais menu "Démarrer/Exécuter" , et tu tapes msconfig  et  OK
dans l' onglet démarrage , tu décoches les lignes
- realsched.exe ; pour RealPlayer
- dumprep 0 -k  ( si tu le vois ??? )
- Reader_sl.exe ; pour Acrobat Reader
- qttask.exe ; pour Quick Time
- mDNSResponder.exe ; pour Bonjour

* tu te sers de la Google Toolbar ???
personnellement , je l'ai virée ; et je passe par la recherche standard de la page = https://www.google.fr/?gws_rd=ssl

* tu peux supprimer RSIT en manuel si tu veux , deux répertoires
- C:\RSIT
- C:\Program Files	rend micro
et les deux fichiers que tu es allée chercher =  "info.txt"  et  "log.txt"  ( à la racine de C:\ )

* c'est un PC de marque Compaq que tu as , et tu as XP - SP3
vérifie la clé d'activation de Windows avec  "Keyfinder 2.01" ( fichier Keyfinder.zip )
http://michaelstevenstech.com/ViewKeyXP.htm
désactive tes anti-virus et pare feu ......, sinon çà va couiner de partout
tu double cliques sur le fichier dézipé
( j'ai eu quelques surprises de voir que ce n'était pas la même clé qui est sur l'étiquette verte Windows , et bien la noter sur la pochette du CD de XP )

* de mettre à jour IE en version 8
https://support.microsoft.com/fr-fr/allproducts
et d' installer WOT pour Internet Explorer ( indique la dangerosité des sites web )
https://www.clubic.com/telecharger-fiche202414-wot-for-internet-explorer.html

* regardes aussi si Java est en mise à jour automatique ( pas si il y a un logiciel "propriétaire" , mais je n'en ai pas vu )
double-clique sur "Poste de travail" puis sur "Panneau de configuration" , puis sur l' icône Java
dans l' onglet "Mise à jour" , cocher la case "Automatisé la détection de mise à jour"

je vais relire le message en entier

à+

vieu bison boiteu · Answer

bonjour,

si tu as les mises à jour qui ne s'installent toujours pas
tu cliques "droit" sur le "Poste de travail" , dans l' onglet "Mises à jour automatique" ,
tu coches "Télécharger automatiquement les MAJ et m' avertir ..."
quand tu auras l' écusson jaune , en bas à droite , tu cliqueras dessus
et dans la fenêtre qui s' ouvrira , tu cocheras "Installation personnalisée"
et tu noteras les "KB97xxxx" qui s' afficheront
et les indiqueras dans un poste

avec la page d' accueil Google , tu rechercheras chaque MAJ pour les télécharger ( attention de bien prendre les MAJ pour Windows XP )

une fois cela fait , dans l' onglet "Mises à jour automatique" , tu cocheras "Désactiver les MAJ"
et tu exécuteras les MAJ téléchargées une à une , en redémarrant le PC à chaque fois

une fois fini , tu recocheras "Télécharger automatiquement les MAJ et m' avertir ..." , pour contrôler si elles reviennent

à+

vieu bison boiteu · Answer

bonsoir, quand on voit que des mises à jour qui reviennent le lendemain ( ou le sur-lendemain ) on fait ce que j'ai indiqué <<< ...tu cliques "droit" sur le "Poste de travail" , dans l' onglet "Mises à jour automatique" , tu coches "Télécharger automatiquement les MAJ et m' avertir ..." quand tu auras l' écusson jaune , en bas à droite , tu cliqueras dessus et dans la fenêtre qui s' ouvrira , tu cocheras "Installation personnalisée" et tu noteras les "KB97xxxx" qui s' afficheront ... >>> , et tu dis les installer si se sont les mêmes qui reviennent , il faut les installer une à une , en redémarrant le PC à chaque fois KB976749 = MAJ pour IE6 , IE7 ou IE8 http://www.microsoft.com/downloads/details.aspx?familyid=CB5A0AEC-22F8-4E05-B43E-5076C4B9F905&displaylang=fr KB971961 = pour Jscript 5.8 , pour IE8 http://www.microsoft.com/downloads/details.aspx?familyid=992602D8-D857-41CF-B7B1-527AFDC1DC0F&displaylang=fr KB974331 = pour Silverlight = dans "Ajout/Suppression de programme" , tu le désinstalles , tu nettoyes le PC et tu le réinstalles https://www.commentcamarche.net/telecharger/tv-video/20111-silverlight/ à+

vieu bison boiteu · Answer

pour MSN Messenger

tu vas dans "Ajout/Suppression de programme" , tu le désinstalles

tu redémarres le PC , et tu vas dans  "Ajout/Suppression de programme" , et "Ajouter ou Supprimer des composants Windows" , tu décoches "Messenger" et "Appliquer"

tu vas avec l' Explorateur Windows dans le répertoire "C:\Program Files"
et tu supprimes les répertoires "Messenger" , et "MSN...."

tu nettoies le PC et tu redémarres
et tu installes Live Messenger
http://messenger-fr.net/fr/
attention de décocher ce que tu ne veux pas ( galerie photo , toolbar , ... )

et de passer un coup de Spybot S&D

vieu bison boiteu · Answer

as-tu un CD de Windows XP ( SP1 ; SP2  ; ou bien SP3 ) ???
ou t' en faire prêter un ???

on va regarder avec ces deux petit logiciels , pour essayer de remettre d' aplomb XP

Zeb-Restore
http://telechargement.zebulon.fr/telecharger-zeb-restore.html
( pour le fichier Host , tu le fais seul et en premier ) 

Zeb-Utility  ( il te sera demandé de mettre le CD de Windows dans le lecteur ) 
https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html

sinon il ne reste plus qu'à faire une réparation du système avec un CD de XP

à+

vieu bison boiteu · Answer

on vient de m'indiquer cette page web ( si cela peut aider )
http://209.85.229.132/search?q=cache:ifAN9Ls99bwJ:forum.zebulon.fr/resolusuppression-repertoire-t147674.html+softwaredistribution+supprimer&cd=7&hl=fr&ct=clnk&gl=fr&client=firefox-a

- désactiver les "Mises à jour automatique" ( clic droit sur "Poste de travail" , et "Propriétés" )
- stopper le service "Update" , faire menu "Démarrer/Exécuter" ,
taper la commande  net stop wuauserv
- vider le répertoire  " C:\WINDOWS\SoftwareDistribution\Download"
- vider le répertoire  "C:\WINDOWS\SoftwareDistribution\DataStore\Logs"
- supprimer le fichier  "C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb"
- supprimer du même coup les fichiers/répertoires  $hf_mig$  et  $NtUninstallKB9xxxxx$  dans le répertoire  "C:\WINDOWS"
- réactiver le service "Update , menu "Démarrer/Exécuter" ,
taper la commande  net start wuauserv
- réactiver les "Mises à jour automatique" ( clic droit sur "Poste de travail" , et "Propriétés" )
- lancer un "Windows Update" dans le menu "Démarrer"

à+

balltrap34 · Answer

salut

au passage pour ton messenger j ai eu le soucis chez quelqu un et cela venait du pare feu qui bloquait l installation
si tu as spybot et ou ad adware il se peut que se soit eux qui te bloque perso se sont des prog que je n utilise plus

a++

Septime · Answer

Bonjour,

J'ai moi aussi des problèmes de MAJ, voici un petit log qui pourrait t'aider >>> http://telechargement.zebulon.fr/zeb-restore.html

balltrap34 · Answer

re 

recommence en desactivant ton pare feu
tu peut avant de le reinstaller utiliser se petit prog pour faire un peu de menage
zap messenger 
pense bien a desactiver ton pare feu avant l instal de messenger

a++

vieu bison boiteu · Answer

bonsoir  Nickie72,

regardes dans "Ajout/Suppression de programme"
et "Afficher les MAJ"
et tu regardes les dates d' installation , les dernières se sont installées le 25/11/2009
et en ce moment "WGA KB905474"

pour ce message d'erreur "0xc0000135" , c'est le ".Net Framework" qui est en cause ; une mauvaise installation , ou des fichiers manquants

réinstalles "Microsoft® .NET Framework Version 1.1 Redistributable Package"
http://www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=fr

à+

vieu bison boiteu · Answer

pour .NET Framework , c'est la 1.1

pour les autres versions

NET Framework 2.0
http://www.microsoft.com/downloads/details.aspx?FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e04f5&DisplayLang=fr

NET Framework 3.0
http://www.microsoft.com/downloads/details.aspx?FamilyId=10CC340B-F857-4A14-83F5-25634C3BF043&displaylang=fr

NET Framework 3.5
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=ab99342f-5d1a-413d-8319-81da479ab0d7

installes la 2.0 en laissant la 1.1
et regarde pour Messenger
d'abord ré-exécuter "ZapMessenger"
de redémarrer le PC , et essayer d'installer "Live Messenger"
http://messenger-fr.net/fr/

à+

vieu bison boiteu · Answer

salut  Nickie72,

on retombe toujours sur Windows Live
https://support.microsoft.com/en-us/windows/windows-essentials-2707b879-5004-4349-c4a4-e5900945f2a9

éventuellement , tu pourrais avoir le fichier "msi.dll" qui pourrait être corrompu
il se trouve dans "C:\WINDOWS\system32\" , il fait 2 777 Ko
et aussi dans "C:\WINDOWS\system32\dllcache\"

dans les mêmes répertoires et à la même date , il y a = "msident.dll" de 51 Ko ; et "msidle.dll" de 7 Ko
ils feraient partie du "Package Windows Installer"


pourrais-tu disposer d'un CD de Windows XP ; XP-SP1 ; ou XP-SP2 ???

à+

vieu bison boiteu · Answer

bonsoir,

pour ta messagerie
https://www.msn.com/fr-fr?ocid=hmlogout
tu cliques sur "Hotmail" , à droite vers le milieu , et tu entres tes paramètres
et tu mets la page dans les favoris (c'est ce que j'ai fait)

pour "msi.dll" , tu peux le télécharger sur cette page , et le copier dans les deux répertoires indiqués
https://www.dll-files.com/msi.dll.html
ou bien ici
https://fr.dll-download-system.com/index.php?option=com_search&Itemid=5&searchword=msi.dll&submit=Rechercher&searchphrase=all&ordering=newest

à+

vieu bison boiteu · Answer

salut  Nickie72,

pour copier le fichier , voir à le faire en mode sans échec
tapoter la touche de fonction "F5" au démarrage du PC ( si ne fonctionne pas , essayer la touche "F8" ) ,
option "Démarrage sans échec" , laisser charger , puis prendre sa cession habituelle

à+

vieu bison boiteu · Answer

je ne vois plus que démarrer sur le CD de XP , comme si on l'installait
mais prendre l'option "Réparer ou récupérer le système d'exploitation"

Zeb-Restaure ne peut rien dans ce cas

et Zeb-Utility demandera le CD de XP , que tu pourras passer dès que tu l'as
( bien redémarrer à chaque option )

à+

vieu bison boiteu · Answer

bonsoir,

c'est un XP familial qu'il te faut
tu peux vérifier en faisant un clic "droit" sur le "Poste de travail" , et clic sur "Propriétés"
tout est renseigné dans l'onglet "Général"

à+

Nickie72 · Answer

Bonsoir,

J'y comprend rien du tout. J'ai cliqué sur l'icone Windows Live Messenger et qu'est ce qui est apparu: WLM 2009.
Un seul probleme je ne peux pas mettre d'arrière plan j'ai un message "le fichier selectionné n'est pas une image valide, veuillez choisir un autre fichier" et ce quelle que soit l'image que je choisis.
Par contre je peux changer les couleurs

Voilà. Sur panneau de configuration j'ai "installation Windows Live" qui s'est faite aujourd'hui mais moi je n'ai rien installé. Bizarre

A+

vieu bison boiteu · Answer

bonsoir  Nickie72,

pour l'image de fond pour WLM 2009 , je suis dans le même cas que toi

donc WLM s' est installé ????

exécute toujours ZEB-Restore
http://telechargement.zebulon.fr/telecharger-zeb-restore.html
( pour le fichier Host , tu le fais seul et en premier ) 

à+

vieu bison boiteu · Answer

Re,

pour Live Messenger 2009 , je n'ai pas trouvé de solution
je suis dans le même cas
je n'ai pas toutes les options , j'ai le principal , et cela me convient parfaitement

j'ai vu ce matin , pour ceux qui veulent rester sous la version 8.5 , on pouvait la patcher pour y rester
mais savoir si les MAJ de sécurité se font ???!!!

ce que tu peux supprimer , c'est RSIT ( si ce n'est pas fait bien entendu )
- C:\RSIT
- C:\Program Files	rend micro\
- et les fichiers "info.txt" et "log.txt" qui sont à la racine de C:\

mettre à jour Internet Explorer :
https://support.microsoft.com/fr-fr/allproducts
installer WOT pour Internet Explorer ( pour indiquer la dangerosité des sites web )
https://www.clubic.com/telecharger-fiche202414-wot-for-internet-explorer.html

pour les mises à jour de Adobe Reader
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
Adobe Shockwave
https://www.adobe.com/fr/shockwave/download/alternates/
Adobe Flash Player
https://get.adobe.com/flashplayer/?loc=fr
pour ces DLL , télécharger ces deux fichiers : msvcp80.dll  et  msvcr80.dll
et les copiers dans "C:\Program Files\Adobe x.x\Reader\..."
http://www.dll-files.com/search.php?s

regardes aussi si Java est en mise à jour automatique ( pas si il y a un logiciel "propriétaire" )
double-clique sur "Poste de travail" puis sur "Panneau de configuration" , puis sur l' icône Java
dans l' onglet "Mise à jour" , cocher la case "Automatisé la détection de mise à jour"

avec CCleaner , désactive les logiciels qui n'ont pas besoin d'être lancé au démarrage du PC
dans "Outils" , puis "Démarrage"
- Messenger
- Acrobat Reader ( Reader_sl )
- Real Player
- Quick Time
- si tu as un logiciel de gravure

si tu as un logiciel de gravure , mettre à jour les "Adaptec ASPI 4.72" :
http://download.adaptec.com/software_pc/aspi/aspi_v472a2.exe
https://www.touslesdrivers.com/index.php?v_page=23&v_code=2516 
page générale = http://www.adaptec.com/fr-FR/support/_eol/scsi_sw/ASPI-4.70/
tu le copies sur C:\
tu l'exécutes
il va te créer un répertoire  C:\Adaptec
et dans ce répertoire , tu exécutes "aspinit.exe"
et tu rebootes
dans ce répertoire , tu as le fichier "aspichk.exe" qui t'indique si les "aspis" sont bien installés

et deux pages que l'on a du sûrement t'indiquer
https://www.malekal.com/proteger-pc-virus-pirates/
https://www.commentcamarche.net/faq/2432-securite-proteger-un-ordinateur-contre-les-malwares

à+

vieu bison boiteu · Answer

bonsoir,

perso , j'ai viré Ad-Avare et j'ai mis Malwarebytes'Anti-Malware avec Spybot S&D
que je passe une fois par semaine

comme mon surf sur le web est sage , j'ai installé Windows Security Essentials ( comme anti-virus ) et j'ai le pare feu Windows
tu peux garder Avira AntiVir free

à+

vieu bison boiteu · Answer

bonsoir

pas de quoi

à+

Impossible de faire les mises à jour de sécur - Page 2

Discussions similaires

Newsletters