Mise à jour sécurité windows impossible !

Fermé
almaha3167 Messages postés 13 Date d'inscription mercredi 14 février 2007 Statut Membre Dernière intervention 14 avril 2008 - 14 avril 2008 à 16:13
wakrime Messages postés 205 Date d'inscription mercredi 19 janvier 2005 Statut Membre Dernière intervention 28 octobre 2014 - 14 avril 2008 à 18:02
Bonjour à tous,
ça fait plusieurs mois que ça dure et je ne m'en préoccupe que maintenant!
J'ai une mise à jour windows qui ne parvient pas à s'installer:

Mise à jour de sécurité pour Microsoft .NET Framework, version 1.1 Service Pack 1 (KB928366).

Je pensais avoir le service pack 2 mais après un reformatage, apparemment il a disparu.
J'ai tenté de réinstaller le pack 2 sans succès.
mon anti virus trendmicro me signale une faille dans mon système à risque "élevé".
Ne sachant plus quoi faire je m'adresse à vous, les petits génies de "comment ça marche"...AU SECOURS !!!!
Merci d'avance
A voir également:

4 réponses

wakrime Messages postés 205 Date d'inscription mercredi 19 janvier 2005 Statut Membre Dernière intervention 28 octobre 2014 9
14 avril 2008 à 16:17
Question terre à terre :
as tu par hasard changé l'interface de ton système ?
AUtrement dit : est ce que tu as mis quelque chose à la place du logo windows qui se met à l'écran au démarrage de ton PC ???
0
almaha3167 Messages postés 13 Date d'inscription mercredi 14 février 2007 Statut Membre Dernière intervention 14 avril 2008
14 avril 2008 à 16:19
Bonjour wakrime,
même pas ! j'ai toujours les belles collines windows xp !
0
flo_Op Messages postés 480 Date d'inscription mardi 1 avril 2008 Statut Membre Dernière intervention 27 décembre 2009 48
14 avril 2008 à 16:47
Salut almaha, wakrime,

1) " as tu par hasard changé l'interface de ton système ? "
Avec un logiciel tel que LogonStudio par exemple je suppose.C'est ce que j'ai fais pour ma part et aucun de soucis de "Framework" . En même temps il ne dois pas y avoir la moindre incidence quand on connais l'utilité des "Fram'" :

http://www.processpc.info/aphp/dossiers/dossiers.php?id_dossier=27

2) Pourrais tu nous donner plus de précisions sur cette "faille à risque élevé" ?
Sachant qu'à moins d'une erreur & d'autant plus quand l'on connait le 'but' des "Fram" ,on ne risque pas de grands dangers[...] avec des "Fram" non installées mis à part un/des programme(s) basé(s) sur ce langage qui refuse(nt) de démarrer.
0
Idem, j'ai eu le même problème la semaine dernière. Or j'ai fait un nettoyage de disque avec défragmentation et depuis son redémarrage mon affichage est détraqué. J'ai une fenêtre réduite mais tout est en extra large et extra long dedans. Il faut faire défiler pour lire tout. De plus la résolution semble "vieillotte".
Tout celà suite au message identique à Almaha au départ. J'ai voulu faire de la place sur le disque, pensant que c'était à cause de celà que ça ne se téléchargeait pas.
Maintenant j'ai internet explorer à ouvrir pour aller sur le net. Je n'ai plus ma connexion wanadoo affichchée comme auparavant, je ne void donc pas si je suis connectée ou pas.
Quel s'est-il passé (j'ai deux gros programmes comptables qui fonctionnent bien hormis l'affichage) auxquels je dois faire attention.
Merci de votre aide pour retrouver les paramètres disparus.
0
almaha3167 Messages postés 13 Date d'inscription mercredi 14 février 2007 Statut Membre Dernière intervention 14 avril 2008
14 avril 2008 à 16:30
Bonjour Pupuce,
j'ai moi aussi défragmenté et nettoyé le disque mais je n'ai pas eu de problèmes après, si ce n'est cette fichu mise à jour.
0
wakrime Messages postés 205 Date d'inscription mercredi 19 janvier 2005 Statut Membre Dernière intervention 28 octobre 2014 9
14 avril 2008 à 16:48
ALors plusieurs choses :
Almaha
je ne parle pas des jolies collines qui sont sur le bureau mais bel et bien du logo wwindows qui s'enclenche au démarrage du PC.
Parfois, il m'est arrivé cette chose, la mise à jour refuse de s'installer car on a changé cette interface.
Si c'est le cas, il suffit d'annuler cette nouvelle interface (généralement proposé par des sites ou par des programmes type Tunup)
Sinon, il faut aller sur
démarrer
tous les programmes
windows update
ou encore
démarrer
se mettre sur poste de travail et faire clic droit
propriétés
mise à jour automatique et cocher automatique.

Pupuce88
Evitez de dire oui à tous ce qui se présente sur votre écran.
Je pense que vous avez été sollicitée par un Salopard de site qui vous disait que votre PC court un gros risque et qu'il fallait lancer un machin de désinfection ????
Si c'est le cas, allez télécharger Hijackthis ici
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

lancer le en spécifiant scann and save logfile
prenez le rapport qu'il va vous donner et publiez le sur le site. Quelqu'un vous aidera à désinfecter les logiciels espions qui vous emb^tent. Donnez lui le titre suivant : rapport Hijach à analyser pour qu'on comprenne de quoi il s'agit.
Mais ceci est valable pour ALmaha aussi
0
almaha3167 Messages postés 13 Date d'inscription mercredi 14 février 2007 Statut Membre Dernière intervention 14 avril 2008
14 avril 2008 à 17:49
cher wakrime, cher (e) flo,
non je n'ai rien changé à mon windows quand il démarre , il n'y a que "windows" qui s'affiche.
Je fait un nouveau scann c'est un peu long. Résultat : faille de sécurité microsoft classée élevée :MS05-004.
pour les virus, aucun. et programme espion cookie BlueStreak Voilà. Je vais visiter le lien sur les frames

Ce qui m'embête le plus c'est que windows prétend que le pack 2 se télécharge tous seul. Je n'ai pas l'impression de l'avoir. Pourquoi m'envoient ils une mise à jour pour le service pack 1 !?
0
almaha3167 Messages postés 13 Date d'inscription mercredi 14 février 2007 Statut Membre Dernière intervention 14 avril 2008
14 avril 2008 à 17:58
Voici le rapport de "hijackthis":
je n'y comprends rien bien sur !!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:55:39, on 14/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
D:\PROGRA~1\PcCtlCom.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRA~1\Tmntsrv.exe
D:\PROGRA~1\TmPfw.exe
C:\WINDOWS\Explorer.EXE
D:\Programme divers\pccguide.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
D:\PROGRA~1\PcScnSrv.exe
D:\PROGRA~1\tmproxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
D:\Programme divers\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
D:\PROGRA~1\PCCMAIN.EXE
D:\PROGRA~1\PccHCMS.exe
D:\PROGRA~1\PccVScan.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [pccguide.exe] "D:\Programme divers\pccguide.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///C:/Documents%20and%20Settings/Muriel/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - D:\PROGRA~1\PcCtlCom.exe
O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - D:\PROGRA~1\PcScnSrv.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - D:\PROGRA~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - D:\PROGRA~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - D:\PROGRA~1\tmproxy.exe
0
wakrime Messages postés 205 Date d'inscription mercredi 19 janvier 2005 Statut Membre Dernière intervention 28 octobre 2014 9
14 avril 2008 à 18:02
ATtends,
la mise à jour de sécurité pour Pack 1 c'est normal.
Le Pach2 n'est que la suite améliorée du Pack1 et moi même je suis sous Pack2 et j'ai reçu plusieurs fois des mises à jour de sécu pour Pack1. Ca ne mange pas de pain çà.

Par contre, tu peux vite fais savoir quel Pack tu as :
démarrer
tu te mets sur poste de travail et tu fais clic droit
Propriétés
une page s'ouvre et sous système tu as soit 1 soit 2.
Si c'est 1, tu peux télévharger la mise à jour pack2 via Windows Update.

fais un tour par là :
http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/ms05-004-resolu-sujet_8374_1.htm
ou ici
http://www.commentcamarche.net/forum/affich 2292562 faille de securite help
mais sincérement fais un rapport Hitjack comme je t'ai demandé et envoie le sur le site en le nommant rapport hitjack à analyser..;
je suis sûr que tu as des espions sur ta machine
0