Mise à jour sécurité windows impossible !

almaha3167 Messages postés 14 Statut Membre -  
wakrime Messages postés 206 Statut Membre -
Bonjour à tous,
ça fait plusieurs mois que ça dure et je ne m'en préoccupe que maintenant!
J'ai une mise à jour windows qui ne parvient pas à s'installer:

Mise à jour de sécurité pour Microsoft .NET Framework, version 1.1 Service Pack 1 (KB928366).

Je pensais avoir le service pack 2 mais après un reformatage, apparemment il a disparu.
J'ai tenté de réinstaller le pack 2 sans succès.
mon anti virus trendmicro me signale une faille dans mon système à risque "élevé".
Ne sachant plus quoi faire je m'adresse à vous, les petits génies de "comment ça marche"...AU SECOURS !!!!
Merci d'avance

4 réponses

  1.
    wakrime Messages postés 206 Statut Membre 9
     
    Question terre à terre :
    as tu par hasard changé l'interface de ton système ?
    AUtrement dit : est ce que tu as mis quelque chose à la place du logo windows qui se met à l'écran au démarrage de ton PC ???
    0
    1. almaha3167 Messages postés 14 Statut Membre
       
      Bonjour wakrime,
      même pas ! j'ai toujours les belles collines windows xp !
      0
    2. flo_Op Messages postés 478 Date d'inscription   Statut Membre 48
       
      Salut almaha, wakrime,

      1) " as tu par hasard changé l'interface de ton système ? "
      Avec un logiciel tel que LogonStudio par exemple je suppose.C'est ce que j'ai fais pour ma part et aucun de soucis de "Framework" . En même temps il ne dois pas y avoir la moindre incidence quand on connais l'utilité des "Fram'" :

      http://www.processpc.info/aphp/dossiers/dossiers.php?id_dossier=27

      2) Pourrais tu nous donner plus de précisions sur cette "faille à risque élevé" ?
      Sachant qu'à moins d'une erreur & d'autant plus quand l'on connait le 'but' des "Fram" ,on ne risque pas de grands dangers[...] avec des "Fram" non installées mis à part un/des programme(s) basé(s) sur ce langage qui refuse(nt) de démarrer.
      0
  2. pupuce88
     
    Idem, j'ai eu le même problème la semaine dernière. Or j'ai fait un nettoyage de disque avec défragmentation et depuis son redémarrage mon affichage est détraqué. J'ai une fenêtre réduite mais tout est en extra large et extra long dedans. Il faut faire défiler pour lire tout. De plus la résolution semble "vieillotte".
    Tout celà suite au message identique à Almaha au départ. J'ai voulu faire de la place sur le disque, pensant que c'était à cause de celà que ça ne se téléchargeait pas.
    Maintenant j'ai internet explorer à ouvrir pour aller sur le net. Je n'ai plus ma connexion wanadoo affichchée comme auparavant, je ne void donc pas si je suis connectée ou pas.
    Quel s'est-il passé (j'ai deux gros programmes comptables qui fonctionnent bien hormis l'affichage) auxquels je dois faire attention.
    Merci de votre aide pour retrouver les paramètres disparus.
    0
    1. almaha3167 Messages postés 14 Statut Membre
       
      Bonjour Pupuce,
      j'ai moi aussi défragmenté et nettoyé le disque mais je n'ai pas eu de problèmes après, si ce n'est cette fichu mise à jour.
      0
  3. wakrime Messages postés 206 Statut Membre 9
     
    ALors plusieurs choses :
    Almaha
    je ne parle pas des jolies collines qui sont sur le bureau mais bel et bien du logo wwindows qui s'enclenche au démarrage du PC.
    Parfois, il m'est arrivé cette chose, la mise à jour refuse de s'installer car on a changé cette interface.
    Si c'est le cas, il suffit d'annuler cette nouvelle interface (généralement proposé par des sites ou par des programmes type Tunup)
    Sinon, il faut aller sur
    démarrer
    tous les programmes
    windows update
    ou encore
    démarrer
    se mettre sur poste de travail et faire clic droit
    propriétés
    mise à jour automatique et cocher automatique.

    Pupuce88
    Evitez de dire oui à tous ce qui se présente sur votre écran.
    Je pense que vous avez été sollicitée par un Salopard de site qui vous disait que votre PC court un gros risque et qu'il fallait lancer un machin de désinfection ????
    Si c'est le cas, allez télécharger Hijackthis ici
    http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

    lancer le en spécifiant scann and save logfile
    prenez le rapport qu'il va vous donner et publiez le sur le site. Quelqu'un vous aidera à désinfecter les logiciels espions qui vous emb^tent. Donnez lui le titre suivant : rapport Hijach à analyser pour qu'on comprenne de quoi il s'agit.
    Mais ceci est valable pour ALmaha aussi
    0
    1. almaha3167 Messages postés 14 Statut Membre
       
      cher wakrime, cher (e) flo,
      non je n'ai rien changé à mon windows quand il démarre , il n'y a que "windows" qui s'affiche.
      Je fait un nouveau scann c'est un peu long. Résultat : faille de sécurité microsoft classée élevée :MS05-004.
      pour les virus, aucun. et programme espion cookie BlueStreak Voilà. Je vais visiter le lien sur les frames

      Ce qui m'embête le plus c'est que windows prétend que le pack 2 se télécharge tous seul. Je n'ai pas l'impression de l'avoir. Pourquoi m'envoient ils une mise à jour pour le service pack 1 !?
      0
    2. almaha3167 Messages postés 14 Statut Membre
       
      Voici le rapport de "hijackthis":
      je n'y comprends rien bien sur !!!

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:55:39, on 14/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\nvsvc32.exe
      D:\PROGRA~1\PcCtlCom.exe
      C:\WINDOWS\System32\svchost.exe
      D:\PROGRA~1\Tmntsrv.exe
      D:\PROGRA~1\TmPfw.exe
      C:\WINDOWS\Explorer.EXE
      D:\Programme divers\pccguide.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
      D:\PROGRA~1\PcScnSrv.exe
      D:\PROGRA~1\tmproxy.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      D:\Programme divers\firefox.exe
      C:\WINDOWS\system32\wuauclt.exe
      D:\PROGRA~1\PCCMAIN.EXE
      D:\PROGRA~1\PccHCMS.exe
      D:\PROGRA~1\PccVScan.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [pccguide.exe] "D:\Programme divers\pccguide.exe"
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
      O4 - HKLM\..\Run: [QuickTime Task] "D:\QuickTime\QTTask.exe" -atboottime
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
      O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///C:/Documents%20and%20Settings/Muriel/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - D:\PROGRA~1\PcCtlCom.exe
      O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - D:\PROGRA~1\PcScnSrv.exe
      O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - D:\PROGRA~1\Tmntsrv.exe
      O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - D:\PROGRA~1\TmPfw.exe
      O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - D:\PROGRA~1\tmproxy.exe
      0
  4. wakrime Messages postés 206 Statut Membre 9
     
    ATtends,
    la mise à jour de sécurité pour Pack 1 c'est normal.
    Le Pach2 n'est que la suite améliorée du Pack1 et moi même je suis sous Pack2 et j'ai reçu plusieurs fois des mises à jour de sécu pour Pack1. Ca ne mange pas de pain çà.

    Par contre, tu peux vite fais savoir quel Pack tu as :
    démarrer
    tu te mets sur poste de travail et tu fais clic droit
    Propriétés
    une page s'ouvre et sous système tu as soit 1 soit 2.
    Si c'est 1, tu peux télévharger la mise à jour pack2 via Windows Update.

    fais un tour par là :
    http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/ms05-004-resolu-sujet_8374_1.htm
    ou ici
    http://www.commentcamarche.net/forum/affich 2292562 faille de securite help
    mais sincérement fais un rapport Hitjack comme je t'ai demandé et envoie le sur le site en le nommant rapport hitjack à analyser..;
    je suis sûr que tu as des espions sur ta machine
    0