MAJ bloquées
Résolu
Bonjour,
Plusieurs grosses mises à jour sont bloquées & nuisent au bon fonctionnement de mon ordinateur ;
Problème n°1 :
Déjà je ne peux plus éteindre mon ordinateur en passant par Menu -> Démarrer car automatiquement il se met en mode mises à jour. J'ai bien essayé de le laisser faire les MAJ mais après 72 heures de MAJ j'ai abandonné...
Bref, chaque soirs je dois l'éteindre en enlevant la batterie. Le matin quand j'allume mon ordinateur ; MAJ. Elle se bloque à étape 1/3 pendant 8-9 minutes, puis l'ordinateur abandonne et me dirige vers la mire où je dois entrer mon mot de passe.
Problème n°2 :
Une mise à jour bloque les accès USB de mon ordinateur, seul ma souris peut se connecter, mais je ne peux pas par exemple brancher le câble de rechargement de mon iPod, ni celui de mon téléphone, ni même un casque USB...
Problème n°3 :
Je ne peux plus lire aucuns CD, DVD,...
Problème n°4 :
Plus aucuns téléchargements ne fonctionne même celui d'un antivirus...
Voilà je crois avoir tout répertorié.
Si quelqu'un est vraiment calé sur le sujet j'aimerais vraiment avoir des conseils.
Merci beaucoup.
Cordialement, Kiss0.
Plusieurs grosses mises à jour sont bloquées & nuisent au bon fonctionnement de mon ordinateur ;
Problème n°1 :
Déjà je ne peux plus éteindre mon ordinateur en passant par Menu -> Démarrer car automatiquement il se met en mode mises à jour. J'ai bien essayé de le laisser faire les MAJ mais après 72 heures de MAJ j'ai abandonné...
Bref, chaque soirs je dois l'éteindre en enlevant la batterie. Le matin quand j'allume mon ordinateur ; MAJ. Elle se bloque à étape 1/3 pendant 8-9 minutes, puis l'ordinateur abandonne et me dirige vers la mire où je dois entrer mon mot de passe.
Problème n°2 :
Une mise à jour bloque les accès USB de mon ordinateur, seul ma souris peut se connecter, mais je ne peux pas par exemple brancher le câble de rechargement de mon iPod, ni celui de mon téléphone, ni même un casque USB...
Problème n°3 :
Je ne peux plus lire aucuns CD, DVD,...
Problème n°4 :
Plus aucuns téléchargements ne fonctionne même celui d'un antivirus...
Voilà je crois avoir tout répertorié.
Si quelqu'un est vraiment calé sur le sujet j'aimerais vraiment avoir des conseils.
Merci beaucoup.
Cordialement, Kiss0.
45 réponses
Résumé de la discussion
Des mises à jour importantes bloquent le fonctionnement de l’ordinateur, empêchent l’extinction via le menu Démarrer et bloquent les téléchargements, tandis que des soucis d’accès USB et de lecture de CD/DVD se manifestent. Plusieurs réponses recommandent de démarrer en mode sans échec avec connexion réseau et d’utiliser ZHPDiag puis ZHPFix pour dépanner et nettoyer le système, puis de vérifier les mises à jour Java et les programmes installés. En outre, des conseils ajoutent l’installation de Java 6 Update 23 en décochant la barre d’outils Yahoo et l’actualisation générale des logiciels via des outils de détection, afin de combler les failles de sécurité.
-
Contributeur sécuritéOUI, j'ai vu est-ce que tu sais à quelle date tu as fait la restauration ?
Sinon refais un scan ZHPDiag et poste le rapport via cijoint
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera) -
MP envoyé à ton intention.
-
Contributeur sécuritéOK
1. Désinstallation des outils
Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aide
2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).
3. Il est nécessaire de désactiver puis réactiver la restauration système de Vista pour la purger.
Quelques conseils de Prévention
- Réactive l'UAC si ce n'est pas déjà fait.
- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
- Par rapport au P2P : http://www.libellules.ch/...
- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection
Sois plus vigilant(e) sur Internet à l'avenir
Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas
Smart -
Désolé pour le retard !!!
========== Clé(s) du Registre ==========
O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe => Clé supprimée avec succès
HKLM\Software\BrowserChoice => Clé supprimée avec succès
SS - | Auto 27/07/2010 345376 | "C:\Program Files\Bonjour\mDNSResponder.exe (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe => Clé absente
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe (.not file.) => Valeur supprimée avec succès
O4 - HKLM\..\Run: [ISUSScheduler] . (.Macrovision Corporation - Macrovision FLEXnet Connect Scheduler.) -- C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur supprimée avec succès
========== Fichier(s) ==========
c:\programdata\microsoft\windows\start menu\programs\startup\digital line detect.lnk => Supprimé et mis en quarantaine
========== Récapitulatif ==========
3 : Clé(s) du Registre
9 : Valeur(s) du Registre
1 : Fichier(s)
End of the scan
-
Contributeur sécuritéFais le reste on verra java après
Smart -
Contributeur sécuritéCe n'est pas tout à fait terminé.
Fais également cette mise à jour:
Mise à jour Java 6 update 23 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 23
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour
Ensuite fais ceci c'est pour optimiser ton PC:
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu nel'as pas télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
----------------------------------------------------------
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe (.not file.)
OPT:O4 - HKLM\..\Run: [ISUSScheduler] . (.Macrovision Corporation - Macrovision FLEXnet Connect Scheduler.) -- C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - Global Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Digital Line Detect.lnk . (.Avanquest Software.) -- C:\Program Files\Digital Line Detect\DLG.exe
OPT:O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKLM\Software\BrowserChoice]
OPT:SS - | Auto 27/07/2010 345376 | "C:\Program Files\Bonjour\mDNSResponder.exe (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse.
Ensuite, il faudra désinstaller les outils que je t'ai fait installer
Smart -
J'y suis merci.
J'ai fais qq tests et voilà le résultat ;
- Le lecteur DVD RW (E:) remarche à merveille.
- Internet Explorer ne bloque plus les accès.
La je test les ports USB, mais je ne pense pas que ça va fonctionner correctement !
Cordialement, Kiss0 -
Contributeur sécuritéVa sur le site windows update et cela va se faire automatiquement
Smart -
Les MAJ automatiques quand j'éteignais mon PC ne sont plus présentes ; SUPER !
Mais il me reste les 37 autres à télécharger.
Cordialement, Kiss0 -
Contributeur sécurité15-20 mn. cela peut prendre un plus de temps car Microsoft a mis en ligne mardi dernier entre 13 et 14 mises à jour et plus pour toi si tu ne les as pas installées depuis longtemps
Smart -
Et bien je vais essayer maintenant si dans 15-20 minutes la MAJ n'a pas cessé j'abandonne ; enlève la batterie ; et poste sur le forum.
Je te félicite déjà car j'avais un petit soucis avec i-explorer et il est résolue.
MERCIIIII !
-
Contributeur sécuritéComment se comporte ton PC ?
Est-ce que tu peux faire les mises à jour normalement ?
Smart -
Mince ; j'avais oublié de coché tous, sorry !
Rapport de ZHPFix 1.12.3229 par Nicolas Coolman, Update du 21/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-21-12-2010-21-50-51.txt
Run by Mimi at 21/12/2010 21:50:51
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O42 - Logiciel: AutocompletePro - (.Pas de propriétaire.) [HKLM] -- AutocompletePro3_is1 => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
HKCU\Software\AutocompletePro => Clé supprimée avec succès
P2 - FPN: [HKLM] [@nexon.net/NxGame] - (.Pas de propriétaire - Pas de description.) -- \NGM\npNxGameUS.dll (.not file.) => Clé supprimée avec succès
O23 - Service: (AGWinService) - Clé orpheline => Clé supprimée avec succès
HKLM\Software\SweetIM => Clé supprimée avec succès
O64 - Services: CurCS - C:\Users\Mimi\AppData\Local\Temp\DinB128.tmp (.not file.) - XDva221 (XDva221) .(.Pas de propriétaire - Pas de description.) - LEGACY_XDVA221 => Clé supprimée avec succès
O64 - Services: CurCS - C:\Windows\system32\XDva377.sys (.not file.) - XDva377 (XDva377) .(.Pas de propriétaire - Pas de description.) - LEGACY_XDVA377 => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [hpqSRMon] Clé orpheline => Valeur supprimée avec succès
O4 - HKCU\..\Run: [PCFix] C:\Program Files\PCFix\PCFix.exe (.not file.) => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-465761446-2025259453-2334187257-1002\..\Run: [PCFix] C:\Program Files\PCFix\PCFix.exe (.not file.) => Valeur absente
========== Elément(s) de donnée du Registre ==========
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (Live Search Powered by Kiwee) - http://kwtb.search.imgag.com/{searchTerms => Donnée remplacée avec succès
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (Live Search Powered by Kiwee) - http://kwtb.search.imgag.com/{searchTerms => Donnée remplacée avec succès
========== Préférences navigateur ==========
M0 - MFSP: prefs.js [Mimi - 1oqpqmz9.default] http://y.lo.st => Valeur supprimée avec succès
O69 - SBI: prefs.js [Mimi - 1oqpqmz9.default] user_pref("browser.startup.homepage", "http://y.lo.st"); => Valeur supprimée avec succès
O69 - SBI: prefs.js [Mimi - 1oqpqmz9.default] user_pref("CT2542115.SavedHomepage", "http://search.conduit.com/?ctid=CT2567681&SearchSource=13"); => Valeur supprimée avec succès
O69 - SBI: prefs.js [Mimi - 1oqpqmz9.default] user_pref("browser.startup.homepage", "http://y.lo.st"); => Valeur supprimée avec succès
O69 - SBI: prefs.js [Mimi - 1oqpqmz9.default] user_pref("CT2542115.SavedHomepage", "http://search.conduit.com/?ctid=CT2567681&SearchSource=13"); => Valeur supprimée avec succès
O69 - SBI: prefs.js [Mimi - 1oqpqmz9.default] user_pref("CT2542115.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprimée avec succès
========== Dossier(s) ==========
C:\Users\Mimi\AppData\Roaming\Mozilla\Firefox\Profiles\1oqpqmz9.default\extensions\support@predictad.com => Supprimé et mis en quarantaine
========== Fichier(s) ==========
\ngm\npnxgameus.dll => Supprimé et mis en quarantaine
c:\program files\pcfix\pcfix.exe () => Fichier absent
c:\users\mimi\appdata\roaming\microsoft\internet explorer\quick launch\mt2connect.lnk => Supprimé et mis en quarantaine
c:\mt2connect\mt2connect.exe => Supprimé et mis en quarantaine
c:\users\mimi\appdata\roaming\microsoft\internet explorer\quick launch\weedmt2.lnk => Supprimé et mis en quarantaine
c:\program files\weedmt2\menu.exe () => Fichier absent
========== Récapitulatif ==========
7 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
1 : Dossier(s)
6 : Fichier(s)
6 : Préférences navigateur
End of the scan
-
Contributeur sécuritéUne fois copié dans la fenêtre, tu as oublié de faire, :
clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
Et pourtant c'était en gras.
Il faut recommencer
Smart -
Fichier d'export Registre :
Run by Mimi at 21/12/2010 21:34:13
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Récapitulatif ==========
End of the scan
-
Contributeur sécuritéIl reste encore des traces
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu nel'as pas télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
----------------------------------------------------------
M0 - MFSP: prefs.js [Mimi - 1oqpqmz9.default] http://y.lo.st
M2 - MFEP: prefs.js [Mimi - 1oqpqmz9.default\support@predictad.com] [] AutocompletePro - Your handy search suggestions tool v (.Yossi Marouani; http://www.predictad.com.)
O42 - Logiciel: AutocompletePro - (.Pas de propriétaire.) [HKLM] -- AutocompletePro3_is1
[HKCU\Software\AutocompletePro]
O69 - SBI: prefs.js [Mimi - 1oqpqmz9.default] user_pref("browser.startup.homepage", "http://y.lo.st");
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (Live Search Powered by Kiwee) - http://kwtb.search.imgag.com/?c=GNKIW29197&sbs=2&sc=2&f=web&vernum=2.9.201&uid=&did=%7B7b770d80-5298-11de-a18d-001d09c0b701%7D&q={searchTerms
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (Live Search Powered by Kiwee) - http://kwtb.search.imgag.com/?c=GNKIW29197&sbs=2&sc=2&f=web&vernum=2.9.201&uid=&did=%7B7b770d80-5298-11de-a18d-001d09c0b701%7D&q={searchTerms
P2 - FPN: [HKLM] [@nexon.net/NxGame] - (.Pas de propriétaire - Pas de description.) -- \NGM\npNxGameUS.dll (.not file.)
O4 - HKLM\..\Run: [hpqSRMon] Clé orpheline
O4 - HKCU\..\Run: [PCFix] C:\Program Files\PCFix\PCFix.exe (.not file.)
O4 - HKUS\S-1-5-21-465761446-2025259453-2334187257-1002\..\Run: [PCFix] C:\Program Files\PCFix\PCFix.exe (.not file.)
O4 - Global Startup: C:\Users\Mimi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MT2Connect.lnk . (.Pas de propriétaire.) -- C:\MT2Connect\MT2Connect.exe (.not file.)
O4 - Global Startup: C:\Users\Mimi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WeedMT2.lnk . (.Pas de propriétaire.) -- C:\Program Files\WeedMT2\Menu.exe (.not file.)
O23 - Service: (AGWinService) - Clé orpheline
[HKLM\Software\SweetIM]
O64 - Services: CurCS - C:\Users\Mimi\AppData\Local\Temp\DinB128.tmp (.not file.) - XDva221 (XDva221) .(.Pas de propriétaire - Pas de description.) - LEGACY_XDVA221
O64 - Services: CurCS - C:\Windows\system32\XDva377.sys (.not file.) - XDva377 (XDva377) .(.Pas de propriétaire - Pas de description.) - LEGACY_XDVA377
O69 - SBI: prefs.js [Mimi - 1oqpqmz9.default] user_pref("CT2542115.SavedHomepage", "http://search.conduit.com/?ctid=CT2567681&SearchSource=13");
O69 - SBI: prefs.js [Mimi - 1oqpqmz9.default] user_pref("CT2542115.SearchEngine", "Recherche||https://www.bing.com/search?q=UCM_SEARCH_TERM&pc=cosp&ptag=G6C999A6E56D0BB89&form=CONTLB&conlogo=CT3210127");
O69 - SBI: prefs.js [Mimi - 1oqpqmz9.default] user_pref("CT2542115.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q=");
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse
Smart -
Voilà :
http://www.cijoint.fr/cj201012/cijlPu5sxY.txt -
Ok !
-
Contributeur sécuritéEssaie de lancer ZHPDiag en mode sans echec
Smart -
Je ne me suis peut-être pas exprimé correctement, le message apparait seulement quand je suis sur le point d'éteindre l'ordinateur, donc je n'ai même pas le temps de le lire ni de le copier.
Cordialement, Kiss0
- 1
- 2
- 3
Suivant
