Probléme mise à jour

Question

Bonjour,

Depuis quelque temps la mise à jour ,  Microsoft .NET Framework version 1.1 SP1 sous Windows XP ne veux pas s'installer. Même dans internet explorer , outils, Windows update, recherche de mise à jour prioritaire, mettre à jour et toujours pas.
Mon ordi rame et bloque aussi depuis quelque temps.

Merci d'avance.

g3n-h@ckm@n · Answer

salut le service windows update est-il sur automatique et démarré ?

lolozxr750 · Answer

Je ne sais pas du tout comment savoir ceci.

g3n-h@ckm@n · Answer

touche windows + R

tape : services.msc

puis regarde l'état du service windows update (Wuauserv)

lolozxr750 · Answer

Dans la liste j'ai :

- Windows CardSpace.....................manuel
- Windows fondation.......................démarré...........auto
- Windows Installer.........................manuel
- Windows présentation.................manuel

Pas de Windows update ( Wuausery )

g3n-h@ckm@n · Answer

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://www.archive-host.com (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

 
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

lolozxr750 · Answer

Voici le lien :

	https://www.cjoint.com/?3GyvgYvzgUR

g3n-h@ckm@n · Answer

relance l'outil , clique sur diag , heberge le rapport c:\pre_diag_xx_xx_xx.txt sur https://www.cjoint.com/ et donne le lien

lolozxr750 · Answer

Voici le lien : 

	https://www.cjoint.com/?3GzmiBxeG1L

g3n-h@ckm@n · Answer

Télécharge et enregistre (lien direct) ADWCleaner sur ton bureau :

attends que la fenetre de confirmation de telechargement arrive

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

lolozxr750 · Answer

# AdwCleaner v2.306 - Rapport créé le 25/07/2013 à 12:35:28
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Compaq_Propriétaire - LAURENT
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Filesegistry mechanic
Fichier Supprimé : C:\WINDOWS\system32oboot.exe

***** [Registre] *****

Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BrowserProtect
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

*************************

AdwCleaner[S1].txt - [1613 octets] - [25/07/2013 12:35:28]

########## EOF - C:\AdwCleaner[S1].txt - [1673 octets] ##########

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

lolozxr750 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.26.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Compaq_Propriétaire :: LAURENT [administrateur]

26/07/2013 13:05:46
mbam-log-2013-07-26 (13-05-46).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | PUP | PUM
Options d'examen désactivées: Heuristique/Shuriken | P2P
Elément(s) analysé(s): 395007
Temps écoulé: 4 heure(s), 38 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Local Settings	emp\sqtnPLGJ.exe.part (PUP.Optional.Solimba) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP815\A0193600.exe (PUP.Optional.Solimba) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

re

refais un diag avec pre_scan

lolozxr750 · Answer

Aprés redémarage, plus de menu démarer, le bureau ne réagit plus, je suis donc en mode sans échec.

Voici le rapport .

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.26.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Compaq_Propriétaire :: LAURENT [administrateur]

26/07/2013 13:05:46
mbam-log-2013-07-26 (13-05-46).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | PUP | PUM
Options d'examen désactivées: Heuristique/Shuriken | P2P
Elément(s) analysé(s): 395007
Temps écoulé: 4 heure(s), 38 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Local Settings	emp\sqtnPLGJ.exe.part (PUP.Optional.Solimba) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP815\A0193600.exe (PUP.Optional.Solimba) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

?

lolozxr750 · Answer

https://www.cjoint.com/?3GAwQQkNlpI

g3n-h@ckm@n · Answer

tu utilises un proxy ou tu es vraiment aux etats unis ?

==

 desinstalle vittalia

==

sélectionne ce texte , puis CTRL + C :

Kill::

Key::
[HKU\S-1-5-21-1428740156-2295163399-2123518300-1008\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[Locked]
[HKU\S-1-5-21-1428740156-2295163399-2123518300-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2318C2B1-4965-11D4-9B18-009027A5CD4F}]     
[HKU\S-1-5-21-1428740156-2295163399-2123518300-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48BF-AC2D-D17F00898D06}]     
[HKU\S-1-5-21-1428740156-2295163399-2123518300-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{AA58ED58-01DD-4D91-8333-CF10577473F7}]     
[HKU\S-1-5-21-1428740156-2295163399-2123518300-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKU\S-1-5-21-1428740156-2295163399-2123518300-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]     
[HKU\S-1-5-21-1428740156-2295163399-2123518300-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2318C2B1-4965-11D4-9B18-009027A5CD4F}]     
[HKU\S-1-5-21-1428740156-2295163399-2123518300-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3AD14F0C-ED16-4E43-B6D8-661B03F6A1EF}]     
[HKU\S-1-5-21-1428740156-2295163399-2123518300-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKU\S-1-5-21-1428740156-2295163399-2123518300-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48BF-AC2D-D17F00898D06}]     
[HKU\S-1-5-21-1428740156-2295163399-2123518300-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AA58ED58-01DD-4D91-8333-CF10577473F7}]     
[HKU\S-1-5-21-1428740156-2295163399-2123518300-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKU\S-1-5-21-1428740156-2295163399-2123518300-1008\Software\BabSolution]     
[HKLM\Software\BrowserChoice]     
[HKLM\Software\Vittalia]     
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\Vittalia]

File|Fold::
C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\Mozilla\Firefox\Profiles\sgylz5s1.default-1366114816156\searchplugins\babylon.xml     
C:\Program Files\Mozilla Firefox\extensions\ebay@partners.mozilla.com 
C:\Program Files\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}     
C:\416c8e0ebfea3ebe8f03 
C:\RECYCLER(2) 
C:\WINDOWS\xzpojbou.txt 
C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A81300000003}
C:\Program Files\GU*.tmp 
C:\Program Files\Vittalia     

Driver::
ASWFSBLK
ASWMON2
ASWRDR
ASWSNX
ASWSP
AVGNTFLT
NAVENG
NAVEX15

MBR::

Clean::

Reboot::
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

lolozxr750 · Answer

Bonjour,

de retour après coupure, cause tempête, plus de ligne de tel.
Je sait pas se qui se passe mais même firefox ne fopnctionne plus...
Je vais faire ceci au dessus.

g3n-h@ckm@n · Answer

ok à te lire

lolozxr750 · Answer

il ne se passe rien quand je séléctionne ctrl+c

g3n-h@ckm@n · Answer

fais comme il est écrit , lis bien jusqu'au bout

lolozxr750 · Answer

le dernier message de mise à jour qui n'ont pas pu être effectués.

Mise à jour de sécurité pour Microsoft .NET Framework 3.0 SP2 sous Windows Server 2003 et Windows XP x86 (KB2832411)
Mise à jour de sécurité pour Microsoft .NET Framework 2.0 SP2 sous Windows Server 2003 et Windows XP x86 (KB2844285)
Mise à jour de sécurité pour Microsoft Silverlight (KB2847559)
Mise à jour de sécurité pour Internet Explorer 8 pour Windows XP (KB2846071)
Mise à jour pour Outlook 2003 Junk E-mail Filter (KB2817523)
Outil de suppression de logiciels malveillants Windows - juillet 2013 (KB890830)
Mise à jour de sécurité pour Microsoft .NET Framework 2.0 SP2 sous Windows Server 2003 et Windows XP x86 (KB2833940)
Mise à jour de sécurité pour Windows XP (KB963093)
Mise à jour de sécurité pour Windows XP (KB2845187)
Mise à jour de sécurité pour Microsoft .NET Framework version 3.5 SP1 sous Windows XP, Windows Server 2003, Windows Vista et Windows Server 2008 x86 (KB2840629)
Mise à jour de sécurité pour Windows XP (KB2850851)
Mise à jour de sécurité pour Office 2003 (KB2817480)
Mise à jour de sécurité pour Windows XP (KB2834886)
Mise à jour de sécurité pour Microsoft .NET Framework version 1.1 SP1 sous Windows XP, Windows Vista et Windows Server 2008 x86 (KB2833941)
Mise à jour de sécurité pour le Module d'exécution de format Windows Media 11 pour Windows XP (KB2834904)

lolozxr750 · Answer

Quand je relance Pre Scan, je l'enregistre etc.., je clic sur scrip, une fenêtre s'ouvre et : 
- Windows ne trouve pas C:\ Pre_Scan\Save\ERUNT_exe.
Vérifiez que vous avez entré le nom correctement et essayez à nouveau.
Je clic sur ok.

Le scan semble reprendre et :
- Erreur d'application

L'exeption UNKNOWN Software exeption ( 0xc00000fd) s'est produite dans l'application à l'emplacement 0x7c91e8d6.

Cliquez sur ok pour terminer le programe
Cliquez sur annuler pour déboguer.


Je clique sur ok.

Plus rien, plus de bureau, juste l'image de fond d'écran. Donc j'éteins au bouton de la tour.

Je redémarre, le bureau s'affiche, le menu démarrer aussi, mais tout est bloqué, peut rien faire.
Donc j'éteins au bouton de la tour, et je relance, voir plusieurs fois avant que je puisse faire quelque chose.

Je comprend rien. ^^

g3n-h@ckm@n · Answer

fais en mode sans echec tu dois pas desactiver une protection qui bloque l'outil

Probléme mise à jour

24 réponses

Discussions similaires

Newsletters