Mise a jour Windows vista impossible Résolu/Fermé

Question

Bonjour, 
Depuis plusieurs jour je ne parviens plus a faire aucune des mise a jour de Windows ainsi que les mise a jour de Microsoft essential security.
A chaque fois que je tante de faire les mise a jour je reçois le code d'erreur suivant:
0x80248009
J'ai essayer les manip indiquée par Microsoft pour résoudre se genre de problème mais cela n'as rien donner.Je supose que mon pc est infecté par quelque virus.
Donc j'ai voulu vous demander de l'aide =)
Merci par avance =D


Configuration: Windows Vista / Firefox 15.0.1

g3n-h@ckm@n · Accepted Answer

salut

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Utilisateur anonyme · Answer

voila le lien =)
https://pjjoint.malekal.com/files.php?id=20120926_x8b10m13f13o6

g3n-h@ckm@n · Answer

ok relance l'outil , clique sur "Diag et poste le rapport en lien 

relance l'outil , clique sur "Chk.SVC" et poste le rapport en lien

Utilisateur anonyme · Answer

voila le lien de DIAG:

https://pjjoint.malekal.com/files.php?id=20120926_z10l14h8m10b8

et le lien Chk.SVC:

 https://pjjoint.malekal.com/files.php?id=20120926_q8f12r11n12d7

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

Utilisateur anonyme · Answer

# AdwCleaner v2.003 - Rapport créé le 26/09/2012 à 22:30:16
# Mis à jour le 23/09/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Patrick - PC-DE-PATRICK
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Patrick\Downloads\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Patrick\AppData\Roaming\moovida-1
Dossier Supprimé : C:\Users\Patrick\AppData\Roaming\widestream
Dossier Supprimé : C:\Users\Patrick\Documents\widestream
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Media Access Startup
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QuestBrowse
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShoppingReport2
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260E0CC-0F75-462E-88A3-1E05C248BF4C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260E0CC-0F75-462E-88A3-1E05C248BF4C}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Spointer
Clé Supprimée : HKCU\Software\WideStream
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{20E1481B-E285-4ABC-ADC7-AE24842B81CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4260E0CC-0F75-462E-88A3-1E05C248BF4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-21-3039136831-4094371299-1467078857-1001\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Mozilla Firefox v15.0 (fr)

Nom du profil : default 
Fichier : C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\bka4e0lf.default\prefs.js

C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\bka4e0lf.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [417 octets] - [26/09/2012 22:28:50]
AdwCleaner[S2].txt - [3388 octets] - [26/09/2012 22:30:16]

########## EOF - C:\AdwCleaner[S2].txt - [3448 octets] ##########

g3n-h@ckm@n · Answer

bien refais un diag avec pre_scan

Utilisateur anonyme · Answer

et voila le lien:

 https://pjjoint.malekal.com/files.php?id=20120927_j7p8x12i11r14

g3n-h@ckm@n · Answer

heberge-le ici stp : https://www.cjoint.com/ , pjjoint a du mal en ce moment

Utilisateur anonyme · Answer

^^ je voit sa =) :

	https://www.cjoint.com/?BIBwfamlHkj

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BIBwMuO9fJm

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Utilisateur anonyme · Answer

J'ai lancer Pre  Scan, j'ai choisit l'option script le texte était dedans , et j'ai donc enregistré et fermer le texte, le programme se lance mais se bloque à Daemonus.exe  du coup plus rien ne répond. j'ai laisser pendant un petit moment mais rien n'as changer,   et j'ai donc du éteindre le PC, j'ai réessayer et toujours le même problème aux même endroit

g3n-h@ckm@n · Answer

daemonus.exe ? j'ai pas scripté ca moi...

t'es sur que c'est le texte qu'il y a au bout de mon lien qu'il y avait ?

Utilisateur anonyme · Answer

Oui, mais j'ai peu être fait une mauvaise manip, je vais réessayer et je te dit sa

Utilisateur anonyme · Answer

je viens de réessayer, j'ai bien regarder, et c'est le même texte que celui du lien, et cela s'est bloqué aux meme endroit que tout a leur

g3n-h@ckm@n · Answer

essaie de voir s il passe en mode sans ehcec

Utilisateur anonyme · Answer

et voila sa a marcher en mode sans echec :

	https://www.cjoint.com/?BICu2TrN3Gl

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Utilisateur anonyme · Answer

2012/09/28 21:13:04 +0200	PC-DE-PATRICK	Patrick	MESSAGE	Starting database refresh
2012/09/28 21:13:08 +0200	PC-DE-PATRICK	Patrick	MESSAGE	Database refreshed successfully

g3n-h@ckm@n · Answer

c'est pas le bon ^^

Utilisateur anonyme · Answer

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.28.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Patrick :: PC-DE-PATRICK [administrateur]

28/09/2012 21:13:14
mbam-log-2012-09-28 (23-35-00).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|H:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 560403
Temps écoulé: 1 heure(s), 40 minute(s), 13 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

bien :)

toujours des soucis ?

Utilisateur anonyme · Answer

oui les mise a jour ne sont font toujours pas. J'ai toujours le même code d'erreur =s

g3n-h@ckm@n · Answer

Télécharge Service Repair (Eset) sur ton Bureau.

>> Exécute le, clique sur Yes dans la boite de dialogue.
>> A la fin, clique sur Yes pour autoriser le redémarrage.
>> L'outil va créer un dossier CC Support dans le répertoire où l'outil a été exécuté.
>> Héberge le rapport CC Support\Logs\SvcRepair.txt sur FEC Upload et poste le lien.  
 
=========================================

Télécharge Farbar Service Scanner sur ton Bureau.

>> Coche les cases suivantes :

Internet Services
Windows Firewall
System Restore
Security Center
Windows Update
Windows Defender
Others Services

>> Clique sur "Scan".
>> Un rapport FSS.txt est crée dans le dossier où se trouve l'outil.

Héberge le rapport sur https://www.cjoint.com/ et donne le lien obtenu

Utilisateur anonyme · Answer

le 1er lien

https://forums-fec.be/upload/www/?a=d&i=2245860809

2eme lien :

https://www.cjoint.com/?BIDk3lHkTVx

g3n-h@ckm@n · Answer

bien redemarre le pc et vois si c'est fonctionnel :)

Utilisateur anonyme · Answer

toujours pas =/ toujours le même code d'erreur

g3n-h@ckm@n · Answer

recommence les deux manips precedentes mais protections desactivées et avec le clic droit "executer en tant qu'administrauteur"

Utilisateur anonyme · Answer

https://forums-fec.be/upload/www/?a=d&i=9522901981


	https://www.cjoint.com/?BIDmzEA9Muf

g3n-h@ckm@n · Answer

telecharge :

https://majorgeeks.com/downloadget.php?id=7141&file=15&evp=18a37c9c3804bd022748a38eb328614e
 
installe-le 

selectionne l onglet step 3

clique sur DoIT

donne le resultat final

Utilisateur anonyme · Answer

voila ce qui été ecrit a la fin du scan C:\Program Files\Tweaking.com Repair >"C:\Windiws\System32\sfc" / scannow La protection des ressources windows a trouvé des fichiers endommagés, mais n'a pas réussi a tous les réparer. Des details sont inclus dans le journal CBS.LOG windir\Logs\CBS\CBS.log. par exemple C:\Windows\Log\CBS\CBS.log C:\Program Files\Tweaking.com\Windows Repair > echo Please Restart your Computer When System File Checker is finished. Please Restart your computeur When System Checker is Finished

g3n-h@ckm@n · Answer

ok tu as redemarré ?

Utilisateur anonyme · Answer

oui et j'ai essayer de faire les mise a jour et toujours rien =/

g3n-h@ckm@n · Answer

relance l'outil puis 

onglet start Repair (le dernier) puis clique sur start

accepte le point de restauration , puis

configure-le comme ceci :

 https://www.cjoint.com/?BIDnTaBOgZQ

puis clique sur start

Utilisateur anonyme · Answer

sa marche =D les mise a jour se font ^^ merci pour ton coup de main =D

g3n-h@ckm@n · Answer

ok on aura pas fini ^^

Utilisateur anonyme · Answer

mdr il reste quoi encore xp ??

g3n-h@ckm@n · Answer

un peu de ménage ^^ :

https://gen-hackman.kanak.fr/#1037

Utilisateur anonyme · Answer

# DelFix v9.0 - Rapport créé le 29/09/2012 à 16:16:45
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Patrick - PC-DE-PATRICK (Administrateur)
# Exécuté depuis : C:\Users\Patrick\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [896 octets] - [29/09/2012 16:14:56]

g3n-h@ckm@n · Answer

t'avais viré tous les outils au fur et à mesure ainsi que leurs rapports ?

Utilisateur anonyme · Answer

Total space cleaned: 26.02 MB

Utilisateur anonyme · Answer

oui aux fur et a mesure pour éviter de me tromper de rapport et tout ^^

g3n-h@ckm@n · Answer

ah ...lol