Mise à jour sécurité windows impossible !

Bonjour à tous,
ça fait plusieurs mois que ça dure et je ne m'en préoccupe que maintenant!
J'ai une mise à jour windows qui ne parvient pas à s'installer:

Mise à jour de sécurité pour Microsoft .NET Framework, version 1.1 Service Pack 1 (KB928366).

Je pensais avoir le service pack 2 mais après un reformatage, apparemment il a disparu.
J'ai tenté de réinstaller le pack 2 sans succès.
mon anti virus trendmicro me signale une faille dans mon système à risque "élevé".
Ne sachant plus quoi faire je m'adresse à vous, les petits génies de "comment ça marche"...AU SECOURS !!!!
Merci d'avance

4 réponses

  1. ATtends,
    la mise à jour de sécurité pour Pack 1 c'est normal.
    Le Pach2 n'est que la suite améliorée du Pack1 et moi même je suis sous Pack2 et j'ai reçu plusieurs fois des mises à jour de sécu pour Pack1. Ca ne mange pas de pain çà.

    Par contre, tu peux vite fais savoir quel Pack tu as :
    démarrer
    tu te mets sur poste de travail et tu fais clic droit
    Propriétés
    une page s'ouvre et sous système tu as soit 1 soit 2.
    Si c'est 1, tu peux télévharger la mise à jour pack2 via Windows Update.

    fais un tour par là :
    http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/ms05-004-resolu-sujet_8374_1.htm
    ou ici
    http://www.commentcamarche.net/forum/affich 2292562 faille de securite help
    mais sincérement fais un rapport Hitjack comme je t'ai demandé et envoie le sur le site en le nommant rapport hitjack à analyser..;
    je suis sûr que tu as des espions sur ta machine
    1. ALors plusieurs choses :
      Almaha
      je ne parle pas des jolies collines qui sont sur le bureau mais bel et bien du logo wwindows qui s'enclenche au démarrage du PC.
      Parfois, il m'est arrivé cette chose, la mise à jour refuse de s'installer car on a changé cette interface.
      Si c'est le cas, il suffit d'annuler cette nouvelle interface (généralement proposé par des sites ou par des programmes type Tunup)
      Sinon, il faut aller sur
      démarrer
      tous les programmes
      windows update
      ou encore
      démarrer
      se mettre sur poste de travail et faire clic droit
      propriétés
      mise à jour automatique et cocher automatique.

      Pupuce88
      Evitez de dire oui à tous ce qui se présente sur votre écran.
      Je pense que vous avez été sollicitée par un Salopard de site qui vous disait que votre PC court un gros risque et qu'il fallait lancer un machin de désinfection ????
      Si c'est le cas, allez télécharger Hijackthis ici
      http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

      lancer le en spécifiant scann and save logfile
      prenez le rapport qu'il va vous donner et publiez le sur le site. Quelqu'un vous aidera à désinfecter les logiciels espions qui vous emb^tent. Donnez lui le titre suivant : rapport Hijach à analyser pour qu'on comprenne de quoi il s'agit.
      Mais ceci est valable pour ALmaha aussi
      1. cher wakrime, cher (e) flo,
        non je n'ai rien changé à mon windows quand il démarre , il n'y a que "windows" qui s'affiche.
        Je fait un nouveau scann c'est un peu long. Résultat : faille de sécurité microsoft classée élevée :MS05-004.
        pour les virus, aucun. et programme espion cookie BlueStreak Voilà. Je vais visiter le lien sur les frames

        Ce qui m'embête le plus c'est que windows prétend que le pack 2 se télécharge tous seul. Je n'ai pas l'impression de l'avoir. Pourquoi m'envoient ils une mise à jour pour le service pack 1 !?
      2. Voici le rapport de "hijackthis":
        je n'y comprends rien bien sur !!!

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 17:55:39, on 14/04/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16640)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\nvsvc32.exe
        D:\PROGRA~1\PcCtlCom.exe
        C:\WINDOWS\System32\svchost.exe
        D:\PROGRA~1\Tmntsrv.exe
        D:\PROGRA~1\TmPfw.exe
        C:\WINDOWS\Explorer.EXE
        D:\Programme divers\pccguide.exe
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\WINDOWS\SOUNDMAN.EXE
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
        D:\PROGRA~1\PcScnSrv.exe
        D:\PROGRA~1\tmproxy.exe
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        D:\Programme divers\firefox.exe
        C:\WINDOWS\system32\wuauclt.exe
        D:\PROGRA~1\PCCMAIN.EXE
        D:\PROGRA~1\PccHCMS.exe
        D:\PROGRA~1\PccVScan.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O4 - HKLM\..\Run: [pccguide.exe] "D:\Programme divers\pccguide.exe"
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
        O4 - HKLM\..\Run: [QuickTime Task] "D:\QuickTime\QTTask.exe" -atboottime
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
        O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
        O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///C:/Documents%20and%20Settings/Muriel/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab
        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - D:\PROGRA~1\PcCtlCom.exe
        O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - D:\PROGRA~1\PcScnSrv.exe
        O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - D:\PROGRA~1\Tmntsrv.exe
        O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - D:\PROGRA~1\TmPfw.exe
        O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - D:\PROGRA~1\tmproxy.exe
    2. Idem, j'ai eu le même problème la semaine dernière. Or j'ai fait un nettoyage de disque avec défragmentation et depuis son redémarrage mon affichage est détraqué. J'ai une fenêtre réduite mais tout est en extra large et extra long dedans. Il faut faire défiler pour lire tout. De plus la résolution semble "vieillotte".
      Tout celà suite au message identique à Almaha au départ. J'ai voulu faire de la place sur le disque, pensant que c'était à cause de celà que ça ne se téléchargeait pas.
      Maintenant j'ai internet explorer à ouvrir pour aller sur le net. Je n'ai plus ma connexion wanadoo affichchée comme auparavant, je ne void donc pas si je suis connectée ou pas.
      Quel s'est-il passé (j'ai deux gros programmes comptables qui fonctionnent bien hormis l'affichage) auxquels je dois faire attention.
      Merci de votre aide pour retrouver les paramètres disparus.
      1. Bonjour Pupuce,
        j'ai moi aussi défragmenté et nettoyé le disque mais je n'ai pas eu de problèmes après, si ce n'est cette fichu mise à jour.
    3. Question terre à terre :
      as tu par hasard changé l'interface de ton système ?
      AUtrement dit : est ce que tu as mis quelque chose à la place du logo windows qui se met à l'écran au démarrage de ton PC ???
      1. Bonjour wakrime,
        même pas ! j'ai toujours les belles collines windows xp !
      2. Salut almaha, wakrime,

        1) " as tu par hasard changé l'interface de ton système ? "
        Avec un logiciel tel que LogonStudio par exemple je suppose.C'est ce que j'ai fais pour ma part et aucun de soucis de "Framework" . En même temps il ne dois pas y avoir la moindre incidence quand on connais l'utilité des "Fram'" :

        http://www.processpc.info/aphp/dossiers/dossiers.php?id_dossier=27

        2) Pourrais tu nous donner plus de précisions sur cette "faille à risque élevé" ?
        Sachant qu'à moins d'une erreur & d'autant plus quand l'on connait le 'but' des "Fram" ,on ne risque pas de grands dangers[...] avec des "Fram" non installées mis à part un/des programme(s) basé(s) sur ce langage qui refuse(nt) de démarrer.