Installations ou mises à jour impossibles Fermé

Question

Bonjour, 
Lorsque je veux installer de nouveaux logiciels (drivers ou mises à jour, ex. Java) j'ai un message d'erreur du type: l'administrateur système a configuré la politique de votre système pour interdire cette installation.
Que dois-je faire?
Merci


Configuration: Windows Vista / Firefox 6.0.2

cabrier · Answer

Tu as une solution a essayer ici :

https://forums.commentcamarche.net/forum/affich-3198890-l-administrateur-systeme-a-configure-la-poli

noreb · Answer

Merci cabrier,
J'ai les droits administrateur. Le problème apparaît pour certaines installations ou mises à jour et depuis seulement quelques temps. Je pensais à un virus ?

cabrier · Answer

Connais tu ZHPDiag ?
Si tu connais installe le et fais moi un scan puis poste le sur http://www.cijoint.fr/
et donne moi le lien.
Si tu ne connais pas je te donnerai la marche à suivre.
@+

noreb · Answer

Non, je ne connais pas.

cabrier · Answer

OK donc respecte la procédure que je te donne :

1) Installation 
________________________________________
* Télécharge ZHPDiag.
/!\Il est très important de l'enregistrer sur le bureau / !\ 
* Double-clique sur ZHPDiag.exe puis laisse toi guider lors de l'installation coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag".
* L'installation est terminée, 3 icônes sont créées sur le bureau.(ZHPDiag, ZHPFix, MBRCheck)
________________________________________
 2) Recherche / Scan 
________________________________________
o	Double-clique sur le raccourci portant le nom "ZHPDiag" qui se trouve normalement sur ton bureau.
o	Clique sur la grosse flèche verte pour vérifier la mise à jour. S'il est à jour, message > "votre version est à jour".
o	Clique alors sur la loupe pour « lancer le diagnostic ».
o	ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
o	En cas de blocage sur la section O80, clique sur le tournevis pour le décocher.
o	Le diagnostic terminé, sauvegarde le rapport sur le Bureau en cliquant sur la disquette bleue. Il se nomme ZHPDiag.txt
o	Maintenant rends toi sur http://www.cijoint.fr/
o	Clique sur le bouton Parcourir 
o	Sélectionne le fichier que tu veux héberger (dans ce cas c'est ZHPDiag.txt )et clique sur Ouvrir 
o	Clique sur le bouton « Cliquez ici pour envoyer le fichier » 
o	Un lien de ce type apparait  http://www.cijoint.fr/cjlink.php?file=cj201109/cijmVV6UHo.xlsx
o	Sélectionne le et copie ce lien dans ta prochaine réponse.

@+

cabrier · Answer

Autant pour moi, voici le lien ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

noreb · Answer

Voilà le lien:
http://www.cijoint.fr/cjlink.php?file=cj201109/cijvV3un32.txt
Merci.

cabrier · Answer

Hé noreb, effectivement tu as du monde !!!

Allez on va commencer le nettoyage : 

3) Nettoyage 
Copie tout le texte présent ci-dessous ce qui est entre les traits mais sans les traits !(tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

---------------------------------------------------------------------------
[MD5.099353D3B19A2B9FA4664E04872AC49A] - (.Spigot, Inc. - Search Settings application.) -- C:\Program Files\pdfforge Toolbar\SearchSettings.exe   [1024512] [PID.4144] 
P2 - FPN:Firefox Plugin Navigator . (.Pinball Corporation. - ClickPotatoLite Firefox Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins
pclntax_ClickPotatoLiteSA.dll     
P2 - FPN:Firefox Plugin Navigator . (.Pinball Corporation. - HBLite Firefox Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins
pclntax_HBLiteSA.dll     
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Spigot, Inc. - Search Settings IE.) (1, 2, 2, 2) -- C:\Program Files\pdfforge Toolbar\SearchSettings.dll     
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll     
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Spigot, Inc. - Search Settings IE.) -- C:\Program Files\pdfforge Toolbar\SearchSettings.dll     
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll     
O4 - HKLM\..\Run: [SearchSettings] . (.Spigot, Inc. - Search Settings application.) -- C:\Program Files\pdfforge Toolbar\SearchSettings.exe     
O9 - Extra button: Uninstall BitDefender Online Scanner - {B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} -- C:\Program Files\ClickPotatoLite\bin\10.0.621.0\ClickPotatoLiteSABHO.dll (.not file.)     
O42 - Logiciel: ResultBar 1.0 build 113 - (.Pas de propriétaire.) [HKLM] -- ResultBar     
[HKCU\Software\AppDataLow\Software\Fun Web Products]     
[HKCU\Software\AppDataLow\Software\FunWebProducts]     
[HKCU\Software\AppDataLow\Software\MyWebSearch]     
[HKCU\Software\AppDataLow\Software\PriceGong]     
[HKCU\Software\AppDataLow\Software\pdfforge]     
[HKCU\Software\LdShih]     
[HKCU\Software\Search Settings]     
[HKCU\Software\clickpotatolitesa]     
[HKLM\Software\ClickPotatoLite]     
[HKLM\Software\FocusInteractive]     
[HKLM\Software\Fun Web Products]     
[HKLM\Software\MyWebSearch]     
[HKLM\Software\QuestBrowse]     
[HKLM\Software\Search Settings]     
[HKLM\Software\hblite]     
[HKLM\Software\pdfforge]     
O43 - CFD: 07/03/2011 - 16:55:44 - [0] ----D- C:\Program Files\FunWebProducts     
O43 - CFD: 07/03/2011 - 15:04:44 - [216386] ----D- C:\Program Files\hblite     
O43 - CFD: 06/03/2011 - 15:15:30 - [24] ----D- C:\Program Files\MyWebSearch     
O43 - CFD: 07/09/2009 - 17:22:42 - [3002986] ----D- C:\Program Files\pdfforge Toolbar     
O43 - CFD: 17/11/2010 - 20:58:54 - [0] ----D- C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65     
O43 - CFD: 21/11/2010 - 16:03:56 - [3984584] ----D- C:\ProgramData\ClickPotatoLiteSA     
O43 - CFD: 07/03/2011 - 15:04:46 - [54293] ----D- C:\ProgramData\HBLiteSA     
O43 - CFD: 21/03/2011 - 08:06:30 - [0] ----D- C:\ProgramData\QuestBrwSearch     
O43 - CFD: 23/11/2010 - 19:16:20 - [0] ----D- C:\ProgramData\ResultBar     
O43 - CFD: 17/11/2010 - 20:58:54 - [0] ----D- C:\Users\Sarah HailéFida\AppData\Roaming\ClickPotatoLite     
[HKCU\Software\Microsoft\Internet Explorer\lowregistry\search settings] 
[HKLM\Software\Classes\AppID\MenuButtonIE.DLL] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QueryExplorer] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QuestBrowse] 
[HKLM\Software\Classes\clickpotatoliteax.info] 
[HKLM\Software\Classes\clickpotatoliteax.info.1] 
[HKLM\Software\Classes\clickpotatoliteax.userprofiles] 
[HKLM\Software\Classes\clickpotatoliteax.userprofiles.1] 
[HKLM\Software\Classes\HBLiteAx.Info] 
[HKLM\Software\Classes\HBLiteAx.Info.1] 
[HKLM\Software\Classes\HBLiteAX.UserProfiles] 
[HKLM\Software\Classes\HBLiteAX.UserProfiles.1] 
[HKLM\Software\Classes\MenuButtonIE.ButtonIE] 
[HKLM\Software\Classes\MenuButtonIE.ButtonIE.1] 
[HKLM\Software\Classes\shopperreports.reporter] 
[HKLM\Software\Classes\shopperreports.reporter.1] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}]     
[HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47fd-81F3-EE91287F9465}] 
[HKLM\Software\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}] 
[HKLM\Software\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}]     
[HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4EF8BE6A-899C-4196-94E7-297C5F7A203E}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4EF8BE6A-899C-4196-94E7-297C5F7A203E}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4ef8be6a-899c-4196-94e7-297c5f7a203e}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4ef8be6a-899c-4196-94e7-297c5f7a203e}]     
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481}] 
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-cd68-4f36-8d02-8c43722ee5da}] 
[HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}] 
[HKLM\Software\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}] 
[HKLM\Software\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}] 
[HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907}] 
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}]     
[HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}] 
[HKLM\Software\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}]     
[HKLM\Software\Microsoft\Internet Explorer\extensions\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}]     
[HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}]     
[HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]     
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127}] 
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]     
[HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]     
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da}] 
[HKLM\Software\Classes\Installer\Features\a6eb8fe4c9986914497e92c7f5a702e3] 
[HKLM\Software\Classes\Installer\Products\a6eb8fe4c9986914497e92c7f5a702e3] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\a6eb8fe4c9986914497e92c7f5a702e3] 
[HKLM\Software\focusinteractive]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ResultBar] 
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{B922D405-6D13-4A2B-AE89-08A030DA4402}     
[HKLM\Software\Mozilla\Firefox\Extensions]:ClickPotatoLite@ClickPotatoLite.com 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:SearchSettings 
C:\Program Files\FunWebProducts     
C:\Program Files\HBLite     
C:\Program Files\MyWebSearch     
C:\Program Files\pdfforge Toolbar     
C:\Program Files\Mozilla Firefox\Extensions\search@searchsettings.com     
C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65     
C:\ProgramData\ClickPotatoLiteSA     
C:\ProgramData\HBLiteSA     
C:\ProgramData\QuestBrwSearch     
C:\ProgramData\ResultBar     
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clickpotato     
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar     
C:\Users\Sarah HailéFida\AppData\Roaming\ClickPotatoLite     
C:\Users\Sarah HailéFida\AppData\LocalLow\FunWebProducts     
C:\Users\Sarah HailéFida\AppData\LocalLow\MyWebSearch     
C:\Users\Sarah HailéFida\AppData\LocalLow\pdfforge     
C:\Users\Sarah HailéFida\AppData\LocalLow\PriceGong     
C:\Users\Sarah HailéFida\AppData\LocalLow\Search Settings     
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_CLASSES_ROOT\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SearchSettings"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}]
c:\program files\mozilla firefox\plugins
pclntax_clickpotatolitesa.dll
c:\program files\mozilla firefox\plugins
pclntax_hblitesa.dll
c:\program files\pdfforge toolbar\searchsettings.dll
c:\program files\pdfforge toolbar\pdfforgetoolbarie.dll
c:\program files\pdfforge toolbar\searchsettings.exe
c:\program files\clickpotatolite\bin\10.0.621.0\clickpotatolitesabho.dll
---------------------------------------------------------------------
- Double-clique sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
- Clique sur le H "coller les lignes Helper"
- Colle les lignes ci dessus que tu viens de copier dans la fenêtre de ZHPFix :
- Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre. 
- Clique sur le bouton « GO » pour lancer le nettoyage 
- Copie/Colle le rapport sous ciJoint (comme tout à l'heure) à l''écran dans ton prochain message (le rapport se trouve aussi dans le dossier C:\ZHP sous le nom de ZHPFixReport.txt) 
- Redémarre ton ordinateur

- Donne moi le lien du rapport et dis moi si ça va mieux !

noreb · Answer

Voilà le lien: http://www.cijoint.fr/cjlink.php?file=cj201109/cijlTcYZCy.txt
Je redémarre et te tiens au courant.
Merci

noreb · Answer

Bon, le PC démarre plus rapidement mais sinon toujours impossible d'installer un driver d'imprimante ou de faire les mises à jour de sécurité Windows.

cabrier · Answer

noreb, tu as vu le résultat de ZHPFix ! édifiant non ?
Bon, on va continuer :

1- pourquoi vista toujours en service pack 1 - >>> windows update 
2- Il te reste juste 17% d'espace libre sur ton disque C: C'est trop juste pour travailler correctement. Tu dois avoir des programmes qui ne te servent plus à rien = il faut les désinstaller (par le panneau de config.) par exemple : SpybotSD qui est une machine à gaz peu efficace.
3- Télécharge 
 http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner  ( d'Xplode ) sur ton bureau.
* Lance le,
* Clique sur [Recherche] puis patiente le temps du scan. Une fois le scan fini, un rapport s'ouvrira. 
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
Passe ensuite à la Suppression :
* Relance AdwCleaner, clique cette fois sur [Suppression] puis patiente le temps du scan. 
* Une fois le scan fini, un rapport s'ouvrira. 
* Poste moi son contenu dans ta prochaine réponse. http://www.cijoint.fr/  /list
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

noreb · Answer

Voilà le rapport: http://www.cijoint.fr/cjlink.php?file=cj201109/cijBJKJLCO.txt
Merci

cabrier · Answer

AdwCleaner a fait lui aussi du nettoyage, mais on continue !

[*]Télécharge http://www.teamxscript.org/adremoverTelechargement.html Ad-Remover (de C_XX) sur ton bureau.
[*]/!\ Ferme toutes tes applications en cours /!\
[*]Double-clique sur l'icône Ad-Remover située sur ton Bureau 
[*]Au menu principal, clique sur "Scanner"
[*]Confirme le lancement de l'analyse et laisse l'outil travailler.
[*]Quand il a fini, un rapport s'ouvrira : ferme le. 

A lire sérieusement jusqu'au bout (mais un peu + tard) ( et n'hésite pas à me poser des questions si tout ne te paraît pas très clair 
https://forum.malekal.com/viewtopic.php?t=6173&start=]
 ( par Malekal )

==NETTOYAGE==
[*]Double-clique sur l'icône AD-Remover
[*]Au menu principal, clique sur "Nettoyer"
[*]Confirme le lancement de l'analyse et laisse l'outil travailler
[*]Ensuite, héberge le rapport créé (C:\Ad-report-CLEAN.txt ) comme tu l'as fait pour le scan
[*]Fournis moi ensuite le lien créé.

noreb · Answer

Et voilà : http://www.cijoint.fr/cjlink.php?file=cj201109/cijtegrUBd.txt

cabrier · Answer

Bien, ça avance, mais ce n'est pas fini.

* Télécharge MBAM et installe le selon l'emplacement par défaut 
https://www.malwarebytes.com/mwb-download/ 
* Effectue la mise à jour et lance Malwarebytes' Anti-Malware 
* Clique dans l'onglet du haut "Recherche" 
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" 
A la fin de l'analyse, si MBAM n'a rien trouvé : 
* Clique sur OK, le rapport s'ouvre spontanément 
Si des menaces ont été détectées : 
* Clique sur OK puis "Afficher les résultats" 
* Choisis l'option "Supprimer la sélection" 
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui" 
* Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs" 
* Sinon le rapport s'ouvre automatiquement après la suppression 
Quelque soit le résultat, envoie moi le rapport dans le prochain message sous la forme habituelle (que tu connais bien maintenant non ?)
* Si tu n''arrive pas à le mettre à jour, télécharge ce fichier http://data.mbamupdates.com/tools/mbam-rules.exe 
ferme MBAM, et exécute le.

noreb · Answer

1h30 d'analyse par MBAM et ça continue..

cabrier · Answer

Normal, patiente.

noreb · Answer

Enfin: http://www.cijoint.fr/cjlink.php?file=cj201109/cijub2gpbR.txt

cabrier · Answer

Bien, rien dans cette analyse malwarebyte sur tes différents disques.

Tu vas redémarrer ton PC et essayer de lancer windows update.

Si ça ne fonctionne pas tu va essayer d'utiliser WinUpdateFix qui est un petit outil permettant de résoudre certains problèmes lors des mises à jour Windows Update.

Je t'invite a te rendre sur ce site :
https://forum.pcastuces.com/winupdatefix-f31s61.htm
sur lequel tu pourras télécharger l'outil et avoir quelques explications sur son fonctionnement. 
A la fin tu devras redémarrer.
@+

noreb · Answer

Rien de nouveau: mises à jour windows toujours impossible malgré winupdatefix et installation d'un driver d'imprimante aussi en échec...
Y a-t-il encore de l'espoir, docteur ?
Merci, @+

cabrier · Answer

OUI ! je n'ai encore dit mon dernier mot et si tu n'est pas lassé on continue.

Tout d'abord quel programme essaie-tu de lancer ?
Donne moi son nom exact et son extension (.msi par hasard ?)

cabrier · Answer

Ah, j'y pense ! 

As-tu essayé de lancer tes programmes en faisant un clic droit sur le fichier et choisir "Exécuter en tant qu'Administrateur" ?

noreb · Answer

Oui, j'ai essayé (clic droit). Là j'essaye d'installer un driver pour mon imprimante. 
L'autre jour, c'était un jeu (Terraria) pour lequel l'installation a été refusée.

cabrier · Answer

Donne moi le nom du programme et surtout son extension !
(.exe, .msi, ......)

noreb · Answer

c'est un driver HP .exe

mickael595 · Answer

c quoi comme antiviruse que tu a

cabrier · Answer

mickael595, l'antivirus c'est avast et il est à jour !

noreb,

Il n'y a aucune raison que le driver HP.exe ne se lance pas puisque nous avons téléchargé et installé des programmes de Fix en .exe.
On va essayer ceci :
Pour télécharger le pack Vista sp2 32 bits tu vas a cette adresse et tu cliques sur télécharger.
http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=a4dd31d5-f907-4406-9012-a5c3199ea2b3&displaylang=fr
Une fois téléchargée, clic droit sur le fichier "Executer en tant qu'administrateur"
Cela risque d'être assez long.
Tiens moi au courant.

cabrier · Answer

Re, c'est encore moi.

Attention au jeu Terraria il passe par un serveur (Steam) auquel je ne ferai pas confiance.

cabrier · Answer

Hello noreb,

Je te laisse pour ce soir !

J'aimerai que tu relances ZHPDiag et que tu me donnes le lien du nouveau rapport.
J'ai encore quelques outils dans la manche....!
@+

noreb · Answer

Pas de changement avec l'installation du Pack vista.
Nouveau fichier ZHPDiag ici: http://www.cijoint.fr/cjlink.php?file=cj201109/cijuL3Tu5x.txt
Encore merci
@+

cabrier · Answer

Salut noreb,

Bigre il reste encore des coch....ies que nous allons virer, mais d'abord quelques questions :
1 Te sert -tu du programme ARES ? si oui Arrête le, voire désinstalle le, je doute de son efficacité. Ceci dit le P2P c'est la porte de ton ordinateur ouverte à toutes les infections et certaines peuvent être fatales pour lui. A toi de voir !
2 As-tu réussi à installer le pack 2 après téléchargement ?
3 Désinstalle NORTON SECURITY SCAN, Avast fait ça aussi.
4 Essaie de mettre a jour ton antivirus Avast,
5 Télécharge JAVARA a cette adresse, lances le il permet de désinstaller les anciennes versions de Java pour ne conserver que la dernière "mouture"
https://sourceforge.net/projects/javara/files/javara/JavaRa/JavaRa.zip/download
6 Essaie de mettre a jour Adobe Reader (tu as la 8.1.2) vers la 10.
7 Désinstalle SpybotSD

A te lire !

noreb · Answer

Bonjour cabrier,
1. Je ne me sers pas d'ARES mais surtout je ne le trouve nulle part... 
2. J'ai réussi à installer le pack 2.
3. J'ai désinstallé Norton security scan.
4. Avast est à jour.
5. téléchargé: j'efface les version précédente ou je mets à jour ?
6. J'ai eu un message d'erreur: L'administrateur système a configuré ... pour interdire cette installation. 
7. Je ne trouve pas Spybot SD

J'ai aussi essayé de désinstaller PinnacleVideospin avec le même message d'erreur que pour Acrobat...
Voilà.

cabrier · Answer

Désolé, je suis obligé de m'absenter.
Mais si tu veux on se retrouve ce soir !
@+

noreb · Answer

ok. @+

cabrier · Answer

Noreb, bon je repars pour l'après midi (du moins une partie) !
En attendant tu vas repasser un coup de ZHPFix et me poster le rapport.

1) Nettoyage avec ZHPFix
* Copie tout le texte présent dans la balise ci-dessous entre les lignes mais sans les lignes (tu le sélectionnes avec ta souris / Clic droit dessus et "copier" ou Ctrl+C ) 
-----------------------------------------------------------------------------
M2 - MFEP: prefs.js [Sarah HailéFida - qucczeiw.default\ffxtlbr@Facemoods.com] [] Facemoods v1.3.0 (.Volo-Net.)  
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- C:\Program Files\uTorrentBar_FR	buTor.dll 
O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} . (.facemoods.com BHO - Pas de description.) -- C:\Program Files\facemoods.com\facemoods\1.4.17.10\bh\facemoods.dll 
O4 - HKCU\..\Run: [ares] E:\PROGRAMMES\Ares\Ares.exe (.not file.)     
O4 - HKUS\S-1-5-21-2526979631-687924509-1682034555-1000\..\Run: [ares] E:\PROGRAMMES\Ares\Ares.exe (.not file.)     
O4 - Global Startup: C:\Users\Sarah HailéFida\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Artoonix.lnk . (...)  -- C:\Program Files\Artoonix\Artoonix.exe (.not file.) 
O4 - Global Startup: C:\Users\Sarah HailéFida\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Edraw Mind Map.lnk . (...)  -- C:\Program Files\Edraw Mind Map\Edraw.exe (.not file.) 
O4 - HKLM\..\Run: [facemoods] . (.facemoods.com - Pas de description.) -- C:\Program Files\facemoods.com\facemoods\1.4.17.10\facemoodssrv.exe 
O42 - Logiciel: Facemoods Toolbar - (.Pas de propriétaire.) [HKLM] -- facemoods     
O43 - CFD: 08/09/2011 - 15:46:56 - [6461960] ----D- C:\Program Files\Spybot - Search & Destroy     
O43 - CFD: 08/09/2011 - 16:13:38 - [37889] ----D- C:\ProgramData\Spybot - Search & Destroy     
O43 - CFD: 25/08/2011 - 15:09:08 - [1820857] ----D- C:\Program Files\facemoods.com     
O43 - CFD: 27/02/2011 - 16:22:22 - [730448] ----D- C:\Program Files\Winamp Toolbar     
O44 - LFC:[MD5.C4003774DB49ECCCF801F9059B2A86D3] - 08/09/2011 - 15:13:38 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt   [8529] 
O44 - LFC:[MD5.10B9F792D3B691D97973D57CF231E30F] - 08/09/2011 - 15:11:07 ---A- . (...) -- C:\Ad-Report-SCAN[1].txt   [8579] 
O51 - MPSK:{032aced1-6865-11de-a3c2-00235a0a0322}\AutoRun\command. (...) -- C:\Windows\system32\smax.exe (.not file.) 
O51 - MPSK:{321b89c1-d5f3-11de-9ef3-00235a0a0322}\AutoRun\command. (...) -- C:\Windows\system32\smax.exe (.not file.) 
O51 - MPSK:{8ece78da-7111-11de-960c-00235a0a0322}\AutoRun\command. (...) -- C:\Windows\system32\smax.exe (.not file.) 
O69 - SBI: SearchScopes [HKCU] {0D7562AE-8EF6-416d-A838-AB665251703A} - (Facemoods Search) - http://start.facemoods.com    
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]     
[HKCU\Software\facemoods.com]     
[HKLM\Software\facemoods.com]     
[HKLM\Software\uTorrentBar_FR]     
[MD5.23D0CA0B92101C28E0294E80B0B65B34] [SPRF][02/09/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Sarah HailéFida\AppData\Local\Temp\AskSLib.dll   [246440] 
[HKLM\Software\Classes\esrv.escrtSrvc] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]     
[HKLM\Software\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]     
[HKLM\Software\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}]     
[HKLM\Software\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}]     
[HKLM\Software\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}]     
[HKLM\Software\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}]     
[HKLM\Software\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}]     
[HKLM\Software\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}]     
[HKLM\Software\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}]     
[HKLM\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}]     
[HKLM\Software\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]     
[HKLM\Software\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]     
[HKLM\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}]     
[HKLM\Software\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}]     
[HKCU\Software\facemoods.com]     
[HKLM\Software\facemoods.com]     
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]     
[HKLM\Software\uTorrentBar_FR]     
C:\Program Files\Winamp Toolbar     
C:\Users\Sarah HailéFida\AppData\LocalLow\uTorrentBar_FR     
[HKCU\Software\System01] 
O87 - FAEL: "{7F16C1CC-5160-4A29-81EF-983A8C4B3DF8}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe 
O87 - FAEL: "{F99C3C06-7AB8-41C0-9EBA-C3AB11F9A4DD}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe 
--------------------------------------------------------------------------------------

* Double-clique sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
* Clique sur le H "coller les lignes Helper"
* Colle les lignes ci dessus que tu viens de copier dans la fenêtre de ZHPFix :
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre. 
* Clique sur le bouton « GO » pour lancer le nettoyage 
* Copie/Colle le rapport à l''écran dans ton prochain message 
* (le rapport se trouve aussi dans le dossier C:\ZHP sous le nom de ZHPFixReport.txt) 
* Redémarre ton ordinateur

2- Nettoyage et vaccination avec USBFix
Attention : les utilisateurs de Vista doivent désactiver le contrôle des comptes utilisateurs pour pouvoir exécuter UsbFix
voir ceci : http://forum-windows.com/vista/tutoriels/desactiver-uac/

Option Recherche
* Télécharge [url=http://www.teamxscript.org/usbfixTelechargement.html]UsbFix/url (créé par El Desaparecido & C_XX) [b]sur ton Bureau/b. Si ton antivirus affiche une alerte, ignore-le et désactive le temporairement.
Aide en images : [url=http://www.teamxscript.org/usbfixScan.html]Tutoriel "Recherche"/url

Option Suppression
* [b]Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir/b
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Clique sur "[b]Suppression/b"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
Aide en images : [url=http://pagesperso-orange.fr/nostools/tuto_usbfix3.html]Tutoriel "Nettoyage"/url

Option Vaccination
* [b]Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir/b
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "[b]Vacciner/b"
* Le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

3/ Redémarre ton PC. Toujours impossible d'installer ou désinstaller ?

Si impossible : Essaie de libérer de la place sur ton disque C: (je t'ai dit que 17% de libre n'étaient pas suffisants). Je cois que tu as cCleaner, passe le et fait de la désinstallation et du nettoyage fichiers et base de registre.

4/ Redémarre PC. Toujours installation impossible ?

Nettoyage avec TDSSKiller
* Télécharge TDSSKiller  https://support.kaspersky.com/downloads/utils/tdsskiller.exe (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur [Start Scan] pour démarrer l'analyse.
* Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

5/ Essaie a nouveau une installation.

Après tout cela : quel comportement ?

6/ Eventuellement re ZHPDiag et >>>> envoie moi rapport

Bon, je crois que tu as de quoi t'occuper un moment.
@+ je te fais signe dès que je suis disponible !

noreb · Answer

Salut,
1. Rapport ici:http://www.cijoint.fr/cjlink.php?file=cj201109/cijqnN9vuz.txt
2. Fait. Pas de changement.
3. Fait.
4. Fait
Toujours rien de nouveau...
@+

cabrier · Answer

Vu mais j'aurais bien aimé avoir les rapports des points 2(USBFix) et 4(TDSSKiller) pour voir s'ils avaient trouvé quelque chose.

Dans ce cas passe au point 6 ZHPDiag et >>>> rapport
@+

noreb · Answer

Usbfix n'a rien trouvé.
Rapport TDSkiller ici: http://www.cijoint.fr/cjlink.php?file=cj201109/cij0WPhfzY.txt
Je passe à ZHPDiag

noreb · Answer

Voilà le rapport: http://www.cijoint.fr/cjlink.php?file=cj201109/cijOnQm735.txt

cabrier · Answer

Attention pour ZHPDiag lance bien avec un clic droit "Exécuter en tant qu'administrateur"

noreb · Answer

Fait comme indiqué:
http://www.cijoint.fr/cjlink.php?file=cj201109/cijTnxz6kz.txt

cabrier · Answer

Marrant, il n'y a plus rien de particulier dans ce rapport, c'est clean.
Le sp2 de vista  a bien été installé. Tu as libéré + de 20% d'espace disque sur C: 

On va essayer encore une ou deux manip :

Relance clic droit ZHPFix et 
*	Clique sur le bouton 'ProxyFix' situé dans la partie droite de l'écran pour désactiver le proxy installé par un malware.
*	Clique sur le bouton `Hiddenfix'  situé pour restaurer les fichiers cachés par des infections.

Relance un ZHPDiag (clic droit administrateur) et >>>rapport.
@+

noreb · Answer

Voilà le rapport http://www.cijoint.fr/cjlink.php?file=cj201109/cijXkie9vo.txt
Et aussi, je ne sais pas si ça peut servir mais une capture de l'écran d'erreur pour l'installation du driver de l'imprimante
http://www.cijoint.fr/cjlink.php?file=cj201109/cij44ViqsE.jpg
@+

cabrier · Answer

Oui, ça peut me servir car je soupçonne le lanceur de programme du type .msi.

Alors tu vas faire ceci :
[*]Télécharge http://general-changelog-team.fr/outils/164-rst-associations ( d'Xplode ) sur ton bureau. (fichier .exe)
[*]Lance le, coche les cases .msi, .exe, .com puis clique sur [b][Restaurer][/b]
[*]Poste le contenu du rapport qui s'ouvrira dans ta prochaine réponse.
[*] Pour me transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
[*] Clique sur Parcourir et cherche le fichier 
[*] Clique sur Ouvrir. 
[*] Clique sur "Cliquez ici pour déposer le fichier". 
Un lien de cette forme :  http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 
est ajouté dans la page. 
[*] Copie ce lien dans ta réponse.

noreb · Answer

Voilà: http://www.cijoint.fr/cjlink.php?file=cj201109/cija66iSV6.txt

cabrier · Answer

La restauration de fichiers a fonctionné.
Essaie de relancer ton driver d'imprimante.

noreb · Answer

Ça ne marche pas...

cabrier · Answer

Je vais essayer de trouver la solution a partir du message d'installation du driver mais ce n'est pas garanti.
Pour le reste tout est propre.
@+

cabrier · Answer

De ce que j'ai pu "décoder" il s'agirait d'un problème de mise à jour de driver HP.
qui ne trouverait pas le programme original.
Vérifie qu'il s'agit bien d'un driver pour Vista 32 bits.

Mets à jour Internet Explorer !

et pour terminer :

[*]Télécharge http://www.teamxscript.org/too/Xplode/DelFix.exe]DelFix ( d'Xplode ) sur ton bureau.
[*]Lance le et appuie sur Suppression.

@+

noreb · Answer

Le driver est bien pour Vista 32 bits. Les update Windows se font en partie (1 ou 2 installations sur les 17 demandées).
Le lien que tu me donnes est mort.
Je vais arrêter là pour ce soir.
En tout cas merci beaucoup de ton aide et de ta patience.

cabrier · Answer

OK, au plaisir !

Installations ou mises à jour impossibles

51 réponses

Discussions similaires