Antivir +3 updates ne se font plus ou se font tous les jours

bonjour, pourrais tu nous poster un zhpdiag pour contrôle , merci

Ouvre ce lien et télécharge ZHPDiag : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou: https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


sinon tuto en image

Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven ou wind 8 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur CONFIGURER puis sur le tournevis http://sd-4.archive-host.com/membres/up/89820622056365782/zhpdiag_tournevis.jpg puis sur Tous, puis sur OK

Cliques sur RECHERCHE pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "créer le lien cjoint".

Un lien de cette forme :

https://www.cjoint.com/?BFqtoT9eR8I

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/

ok tu fais zhpfix et puis après un redémarrage tu nous dis comment il va le pc et ton problème !!

tu fais zhpfix comme expliqué

tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




Script ZHPFix
SysRestore
ShortcutFix
[HKLM\Software\Classes\.bk1]
[HKLM\Software\Classes\.bk2]
ProxyFix
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash




- Cliquer sur le raccourci ZHPFix sur le Bureau.

- Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.


- Vérifier que toutes les lignes du script sont présentes,

- Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script.

- Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

- Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

. Copie/colle la totalité du rapport dans ta prochaine réponse si trop long postes par le biais de cjoint , merci

tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport


tuto officiel zhpdiag & zhpfix

Bonjour
Rapport de ZHPFix:

Rapport de ZHPFix 2013.12.6.4 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by R at 09/12/2013 18:50:58
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée (00mn 02s)
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Classes\.bk1
SUPPRIMÉ: HKLM\Software\Classes\.bk2

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
SUPPRIMÉ: FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIMÉ: FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIMÉ: FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIMÉ: FirewallRaz (DP) : %windir%\system32\sessmgr.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (142)
SUPPRIMÉS Flash Cookies (24)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (2125) (32 796 972 octets)
SUPPRIMÉS Flash Cookies (26) (5 732 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
2 : Clés du Registre
11 : Valeurs du Registre
3 : Dossiers
2 : Fichiers
1 : Restauration Système


End of clean in 00mn 31s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\R\Application Data\ZHP\ZHPFix[R1].txt - 09/12/2013 18:51:00 [1604]

Merci, et je redémarre le pc.

OK toujours redémarré !! lol !! mdr !

bonjour, quand tu vas sur windows update en faisant démarer puis tous les programmes et sur windows update il te propose desq mise à jour ou pas , si c'est que pour IE 8 regarde si tu as bien cocher pour les mises à jour dans IE en haut dans la barre d'outil tu cliques gauche sur le ? et puis sur à propos d'internet explorer la case est cocher ??

Bonjour
Je suis pas très présent. Pour les dernières nouvelles:


si c'est que pour IE 8 regarde si tu as bien cocher pour les mises à jour dans IE en haut dans la barre d'outil tu cliques gauche sur le ? et puis sur à propos d'internet explorer la case est cocher ?? Pour ça j'ai pas trouvé la case,
A côté dans le programme outil j'ai trouvé une case "vérifier si IE est à jour" alors je l'ai cochée.
J'ai mis la date des mises à jour auto sur 23 heures et j'ai redémarré le pc mais rien ne s'est passé après 23 heures. je remet sur 11 heures comme avant.

Sinon, la situation a empiré.
Sur windows update ou microsoft update a part la page d'accueil, toute action entraine une "erreur de certificat, le certificat correspond à une autre page" et blocage progressif du pc.(affichage fige de plus en plus longtemps entre 2 actions).

La dernière action update chez microsoft a été une mise à jour personnalisée pour Internet explorer seul, demande de validation pour pouvoir la télécharger, la validation a échoué car le certificat n'est pas valide. Depuis plus de mises à jour trouvées, il ne peut plus faire la recherche dans le pc et l'affichage se fige peu à peu.

Une explication bizarre comme quoi une zone réservée de 16Mo pour les certificats sur mon pc (j'ai pas compris si c'est dans xp ou dans ie8), alors que la dernière mise à jour des certificats dépasse 16 Mo. Alors mon pc ne serait plus valide pour les mises à jour le certificat de microsoft n'est pas mis à jour.
Une dernière possibilité était de mettre un correctif, finalement il n'a pas été fait car "non valide pour mon pc". Puis blocage progressif du pc affichage fige.

Après un redémarrage Ctrl+alt+suppr direct, un des svchost à 99% CPU environ 140 Mo max et actuel mémoire ce qui correspond habituellement à un navigateur et plusieurs onglets pour la quantité mémoire mais aucun n'était ouvert ou à un scan genre antivirus? Pour le CPU 99% ce ne pouvait pas être mon programme de calcul habituel qui ne fait pas de svchost et que je dois lancer manuellement à chaque démarrage.
J'ai eu le temps de faire ctrl+alt+imp écran mais le pc a figé avant que je puisse ouvrir paint.

Le mode normal fige de plus en plus près du démarrage : 10 mn pour ouvrir le poste de travail et je ne peux plus ouvrir mon programme de calcul affichage déjà figé; ou bien je réussis à lancer le gestionnaire de tâches mais je ne vois pas la fenêtre, seule la souris change de forme si je passe sur la fenêtre.

Là j'ai réussi à ouvrir en mode sans échec avec prise en charge réseau, erreur 0x8007043c si je vais sur update, je crois finalement que ça veut juste dire que update ne marche pas en sans échec. Firefox tourne bien, mon programme de calcul tourne bien. Pas de svchost à 99% en sans échec.

Je vais faire dodo pour ce soir mais j'ai pas encore essayé le mode normal en fermant l'antivirus et mon parefeu.

Une des dernières choses que j'ai pu faire dans la fenêtre de microsoft update était de lire des valeurs dans mon pc, c'est du chinois pour moi mais j'ai vu un service antivir gard et un antivir planificateur arrêtés mais sur automatique et un service parefeu windows en cours . Normalement j'ai avast et online armor.
pas d'action possible dans cette fenêtre et le parefeu windows est arrêté dans le panneau de configuration.

Je laisse tourner en mode sans échec puisque ça marche encore. Merci et bonne nuit.

Bonjour
Cette nuit en sans échec pas de soucis. Ce matin malwarebytes fonctionne en sans échec.
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.17.02

Windows XP Service Pack 3 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 8.0.6001.18702
R :: DELL-OPTIPLEX [administrateur]

17/12/2013 09:16:26
mbam-log-2013-12-17 (09-16-26).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 272498
Temps écoulé: 30 minute(s), 22 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)

Redémarrage en mode normal , malwarebytes obtient une erreur: "Windows ne parvient pas à accéder au périphérique ou au chemin du fichier, vérifiez si vous avez les droits..."

J'ai relancé en mode normal et ouvert gestionnaire de tâches, (horloge bloquée 12 mn) et le svchost à 140 Mo et 99% cpu était là. cette fois j'ai réussi à le tuer. Plus de figeage affichage.

svchost tué mode normal:
http://www.casimages.com/img.php?i=131217114918907467.png

Que le gestionnaire ouvert (et avast et online armor)
http://www.casimages.com/img.php?i=13121711514183860.png

Firefox +10 onglets c'est carrément 270 Mo mais pas de svchost
http://www.casimages.com/img.php?i=131217115904277134.png

Mon programme de calcul UC à 99% mais le noyau en rouge reste en bas, rien ne fige.
http://www.casimages.com/img.php?i=13121712122269558.png

Mon programme de calcul 18Mo+4.3Mo Max plus bas, mais pas 140 et c'est pas un svchost.
http://www.casimages.com/img.php?i=13121712220298943.png

Je sais pas qui c'est ce svchost , c'est vers le 12 décembre

Je ferme le post et je continue à vérifier ce qui marche, Malwarebytes en mode normal par exemple. Merci à bientôt.

bonjour, pourrais tu vériffier la date et heure de ton pc en mettant la souris sur l'heures tu aura la date des fois que ?

et puis fais une vérification de l'intégrités des fichiers windows avec un sfc /scannow



*Démarrer une invite de commandes en mode administrateur de la façon suivante:

Cliquez sur Démarrer/(Tous les)Programmes/Accessoires

cliquez droit sur Invite de commandes.

Choisissez Exécuter en tant qu'Administrateur.

*Dans la fenêtre noire qui s'ouvre, copiez-collez la commande suivante :


sfc /scannow



(il y a un espace entre sfc et /scannow) .


puis appuyez sur la touche Entrée.


l'analyse va débuter qui sera peut être longue

Donc, patientez!

*A la fin, Windows vous dit s'il a pu réparer ou pas et vous demande de redémarrer le PC pour achever la réparation


source: https://support.microsoft.com/fr-fr/help/929833/use-the-system-file-checker-tool-to-repair-missing-or-corrupted-system

Bonjour et merci.
La date et heure sont ok et synchronisé le 17/12 à 10h 56 avec time.nist.gov fuseau paris/madrid, prochaine synchro le 24 c'est tout bon.

J'ai pas de cd windows xp j'espère qu'il les demande pas pour sfc /scannow ?


Je rappelle que le svchost coupable mais inconnu est juste tué au gestionnaire des tâches et que j'ai pas la possibilité de l'avoir facilement il faut que le pc fige pas pendant un quart d'heure ça m'est arrivé qu'une fois après plusieurs essais. jamais éteint le pc depuis j'ai peur que le svchost revienne.

Le Malwarebytes en mode normal fonctionne et la boule avast tourne à sa vitesse normale, mbam a rien trouvé, il a juste mis 2 fois le temps du sans échec avec firefox, mon programme de calcul, paint.net, avast, online armor, le gestionnaire des tâches et le CPU à 100%. On sait donc que le svchost fait pas partie de ces programmes et qu'il est capable d'empêcher malwarebytes de démarrer en l'empêchant d'accéder au disque dur.

Les processus sans paint au démarrage de mbam:
http://www.casimages.com/img.php?i=131218082843261044.png


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.17.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
R :: DELL-OPTIPLEX [administrateur]

17/12/2013 12:48:22
mbam-log-2013-12-17 (12-48-22).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 273750
Temps écoulé: 1 heure(s), 9 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)