Aller au contenu
Site Communauté

Ne parviens plus à actionner Windows Update ...

Pap0ose

Par Pap0ose
dans Désinfection PC

Résolu

Messages recommandés

Pap0ose Quartier-maître de 1re classe

Pap0ose

Posté(e)
Posté(e)

Bonjour,

Suite à un virus et à son éradication, je n'accède plus à Windows update .. cad, dans les paramètres lorsque je clique sur "Mise à jour & Sécurité" j'obtiens ceci :(en pièce jointe)

 

Si l'un de vous a une explication et une solution ..

Par avance Merci !

Cordialement

Gérard

Capture.JPG

Lien vers le commentaire
Christian-S Major

Christian-S

Posté(e)
Posté(e)

Hello @Pap0ose


Bienvenue à vous sur le Forum LeCrabe.net, Section " Désinfection "

Normalement si disponible,  @Firebird vous prendra en charge, sinon je prendrai le relais.

Pour gagner du temps faites ce qui est indiqué sur cette page:

Désinfection - Faire en Premier ZHPSuite + FRST --> https://community.lecrabeinfo.net/blogs/entry/92-désinfection-faire-en-premier-zhpsuite-frst/


Bonne Désinfection


 Christian-S

  • J'aime 1
Lien vers le commentaire
Pap0ose Quartier-maître de 1re classe

Pap0ose

Posté(e)
  • Auteur
Posté(e)

Bonjour,

@christian-S et @Firebird=> Merci de bien vouloir examiner mon problème  ...

Je vous joint les 3 liens demandés  .. Avant de "désinfecter si besoin" essayez de me dire ce que vous allez éradiquer car j'utilise par exemple comme client INCREDIMAIL qui tourne sous Flash donc il existe un subterfuge pour contourner la suppression de flash mais rien de "malicieux" ce n'est qu'un exemple  .. Merci à vous

Cordialement

Gérard

https://www.cjoint.com/c/KIpickqjNeN

https://www.cjoint.com/c/KIpikPdrT2N

https://www.cjoint.com/c/KIpikobglnN

Lien vers le commentaire
Firebird Lieutenant de vaisseau

Firebird

Posté(e)
Posté(e) (modifié)

Bonjour

Incredimail est obsolète, de même que Flash.
https://fr.wikipedia.org/wiki/IncrediMail

➡ Malveillants à supprimer par script FRST
Ce système comporte des PUP et des restes de PUP.
=> Advanced System Care, CrossRider, Visicom Media, Advinstanalytics, KBanditFull,
MyCompanyInc, Webteh.

➡ Désinstallation de programmes
Je te conseille de désinstaller les programmes suivants.

  • AnyTrans for iOS version 8.8.1.20210126 => sauf si tu l'utilises
  • Bonjour => Dispensable et intrusif
  • Discord => Logiciel connu comme vecteur de malwares
  • FlashFXP 5 => Obsolète
  • IncrediBackup => Obsolète
  • IncrediMail => Obsolète
  • Incredimail Migrator => Obsolète
  • IObit Malware Fighter 8 => Sous W10, Windows Defender suffit.
  • Tweaking.com - Windows Repair => version obsolète.

=> Panneau de configuration > Programmes > Désinstaller un programmes > Clic sur le programme à désinstaller > Clic sur le bouton Désinstaller.
Si tu ne parviens pas à désinstaller un programme par le Panneau de configuration de W7,
désinstalle-le via Revo Uninstaller Portable. => Tutoriel Revo Uninstaller.

Après suppression des programmes indiqués ci-dessus

➡ Effectue une nouvelle analyse ZHPSuite et une nouvelle analyse FRST.

Attendus 3 rapports : ZHPDiag.txt, FRST.txt, Addition.txt.

Comment se comporte désormais le PC ?

À te relire.

Modifié par Firebird
Lien vers le commentaire
Firebird Lieutenant de vaisseau

Firebird

Posté(e)
Posté(e) (modifié)
il y a 46 minutes, Pap0ose a dit :

Tu entends quoi par "supprimer par script" ? suis un peu perdu par ce chapitre concernant les PUP ..

Un PUP est un programme potentiellement indésirable.
Ton PC comporte des PUP et des restes de PUP, comme indiqué dans mon précédent message.

Je supprimerai ces éléments par un correctif FRST, quand tu auras
1. supprimé les programmes suivant mes conseils précédents.
2. effectué une nouvelle analyse ZHPSuite et une nouvelle analyse FRST et transmis les rapports.

Modifié par Firebird
Lien vers le commentaire
Pap0ose Quartier-maître de 1re classe

Pap0ose

Posté(e)
  • Auteur
Posté(e)

Bonjour @Firebird,

Voilà comme demandé les 3 fichiers ci- après :

https://www.cjoint.com/c/KIqhMgtASNN

https://www.cjoint.com/c/KIqhLzsfLGN

https://www.cjoint.com/c/KIqhHIVep2N

Je pense avoir réussi à supprimer les "PUP" mais pas vraiment sûr ..

J'ai désinstallé les programmes à l'exception de Incredimail qui est mon client mail depuis plus de 20 ans et de Discord dont je me sers ponctuellement ...

Par ailleurs, suis venu vous demander votre aide car je n'arrive plus à accéder à Windows Update "normalement" et par ailleurs de temps à autre au démarrage de windows j'ai une fameuse page bleue avec ce message d'erreur :

“IRQL NOT LESS OR EQUAL”

Encore merci et bonne journée

Cordialement

Gérard

Lien vers le commentaire
Firebird Lieutenant de vaisseau

Firebird

Posté(e)
Posté(e) (modifié)

Bonjour

Il y a 11 heures, Pap0ose a dit :

Je pense avoir réussi à supprimer les "PUP" mais pas vraiment sûr ..

Suivant mes consignes, tu as désinstallé des programmes dispensables, pas des PUP.
Comme indiqué hier, je supprimerai les PUP et restes de PUP dans la désinfection.

Il y a 11 heures, Pap0ose a dit :

J'ai désinstallé les programmes à l'exception de Incredimail qui est mon client mail depuis plus de 20 ans et de Discord dont je me sers ponctuellement ...

Incredimail est obsolète et serait avantageusement remplacé
par un autre logiciel de messagerie, notamment Thunderbird.
Mais tu es seul décideur pour ton PC.

Tu n'as pas supprimé AnyTrans for iOS version 8.8.1.20210126 => Désinstalle-le sauf si tu l'utilises.

Il y a 11 heures, Pap0ose a dit :

Par ailleurs, suis venu vous demander votre aide car je n'arrive plus à accéder à Windows Update "normalement" et par ailleurs de temps à autre au démarrage de windows j'ai une fameuse page bleue avec ce message d'erreur : “IRQL NOT LESS OR EQUAL”

Si ces problèmes persistent après la désinfection,
tu ouvriras un nouveau sujet dans le Forum Windows 10.

➡ Extensions dans Microsoft Edge et Google Chrome
Trois extensions bloqueurs de publicités, AdBlock, uBlock Origin, AdGuard AdBlocker
sont installées dans Edge et Chrome, ce qui ralentit la navigation.
Désinstalle AdBlock et AdGuard AdBlocker et conserve uBlock Origin.

=> Attention : Le correctif suivant peut durer un certain temps, une heure au maximum.
 Laisse-le s'exécuter jusqu'au bout, attends le redémarrage du PC.

➡ Correctif FRST
Avertissement
Ces instructions ne concernent que ce PC. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager.
Le temps de téléchargement du script a été volontairement limité à 4 jours. Passé ce délai il ne sera plus disponible.

  • Clique sur ce lien fixlist.
  • Sur la page qui s'ouvre, fais un clic droit et Tout sélectionner, refais un clic droit et Copier ou utilise la séquence de touches Ctrl A et Ctrl C.
  • Relance FRST par clic droit sur FRST64.exe, puis choisis Exécuter en tant qu'administrateur pour le lancer.
  • Clique une seule fois sur Corriger et patiente le temps de la correction.
  • Ce n'est pas la peine de coller, car FRST se sert du Presse-papier pour utiliser le script.
  • L'outil va créer un rapport de correction Fixlog.txt.
  • Héberge ce rapport sur Cjoint et poste le lien dans ta prochaine réponse.

➡ Effectue une nouvelle analyse ZHPSuite et une nouvelle analyse FRST.

Attendus 4 rapports : Fixlog.txt, ZHPDiag.txt, FRST.txt, Addition.txt.

Comment se comporte désormais le PC ?

À te relire.

Modifié par Firebird
Lien vers le commentaire
Pap0ose Quartier-maître de 1re classe

Pap0ose

Posté(e)
  • Auteur
Posté(e)

Merci à toi, je m'en occupe dès demain,

Dans la "Fixlist" j'ai vu qu'il y avait ceci :

Citation 
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\COCCI10\modules\DOSSIERS\cocci10_iconedossier.exe.FriendlyAppName
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\COCCI10\modules\DOSSIERS\cocci10_iconedossier.exe.ApplicationCompany
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\pap0o\Desktop\SFX_Flash_AIO (1).exe.FriendlyAppName
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\pap0o\Desktop\SFX_Flash_AIO (1).exe.ApplicationCompany
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\pap0o\Documents\Downloads\OfficeSetup (1).exe.FriendlyAppName
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\pap0o\Documents\Downloads\OfficeSetup (1).exe.ApplicationCompany
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Program Files (x86)\PhotoFiltre Studio X\pfstudiox.exe.FriendlyAppName
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Program Files (x86)\PhotoFiltre Studio X\pfstudiox.exe.ApplicationCompany
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|:\\Freebox_Server\disque dur\GG\Windows_IPTV_Player_3.0.exe.FriendlyAppName 
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|:\\Freebox_Server\disque dur\GG\Windows_IPTV_Player_3.0.exe.ApplicationCompany 
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\pap0o\Desktop\WATCHED_MOD_PC_64bits_28_12_20\WATCHED.exe.FriendlyAppName
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\pap0o\Desktop\WATCHED_MOD_PC_64bits_28_12_20\WATCHED.exe.ApplicationCompany
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|E:\epson375000eu.exe.FriendlyAppNam
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\pap0o\Desktop\ZHPSuite.exe.FriendlyAppName
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\pap0o\Desktop\ZHPSuite.exe.ApplicationCompany

ça veut dire que ça va me supprimer par exemple cocci10 ou mon Player IPTV ?

Merci et bonne soirée

Lien vers le commentaire
Firebird Lieutenant de vaisseau

Firebird

Posté(e)
Posté(e)

Bonsoir

il y a 8 minutes, Pap0ose a dit :

Dans la "Fixlist" j'ai vu qu'il y avait ceci :

ça veut dire que ça va me supprimer par exemple cocci10 ou mon Player IPTV ?

Non. Les lignes notées SUP.Orphan.MUICache  sont superflues et orphelines (SUP=Superflue, Orphan=Orpheline).
Cesse de t'inquiéter, mon correctif ne supprime aucun programme légitime.

Lien vers le commentaire
Pap0ose Quartier-maître de 1re classe

Pap0ose

Posté(e)
  • Auteur
Posté(e)

Tout d'abord je tenais à te remercier pour ta patience, tes compétences et ta disponibilité  .. Merci ..

J'ai suivi tes consignes au plus près et te prie de bien vouloir trouver ci-après les 4 liens demandés ..

https://www.cjoint.com/c/KIrhutSb8sN

https://www.cjoint.com/c/KIrhtNP4muN

https://www.cjoint.com/c/KIrhtlXYseN

https://www.cjoint.com/c/KIrhsK2gW7N

Lien vers le commentaire
Firebird Lieutenant de vaisseau

Firebird

Posté(e)
Posté(e) (modifié)

Bonjour

Merci pour tes compliments. :c_happy:

Où as-tu effectué la désinfection évoquée dans ton premier message ?

Tu n'as pas indiqué comment se comporte désormais le PC.

➡ Dysfonctionnement de Windows Update et BSOD IRQL NOT LESS OR EQUAL
Le correctif FRST que tu as exécuté comportait des commandes de réparation du système.
Tu n'as pas indiqué comment se comporte désormais le PC.

Tes problèmes avec Windows Update et les BSOD demeurent-ils ?
En cas de réponse affirmative, je t'indiquerai quelques réparations,
puis, si ces soucis persistent encore, tu ouvriras un nouveau sujet dans le Forum Windows 10.

➡ Nouveau correctif FRST
Avertissement
Ces instructions ne concernent que ce PC. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager.
Le temps de téléchargement du script a été volontairement limité à 4 jours. Passé ce délai il ne sera plus disponible.

  • Clique sur ce lien fixlist.
  • Sur la page qui s'ouvre, fais un clic droit et Tout sélectionner, refais un clic droit et Copier ou utilise la séquence de touches Ctrl A et Ctrl C.
  • Relance FRST par clic droit sur FRST64.exe, puis choisis Exécuter en tant qu'administrateur pour le lancer.
  • Clique une seule fois sur Corriger et patiente le temps de la correction.
  • Ce n'est pas la peine de coller, car FRST se sert du Presse-papier pour utiliser le script.
  • L'outil va créer un rapport de correction Fixlog.txt.
  • Héberge ce rapport sur Cjoint et poste le lien dans ta prochaine réponse.

=> Attention : Héberge le rapport Fixlog.txt sur Cjoint et copie le lien du rapport avant d'exécuter KpRm,
car cet outil supprimera le rapport Fixlog.txt de ton Bureau.

Finalisation de la désinfection

➡ Suppression des outils de désinfection via KpRm - Nettoyage du Bureau. => Tutoriel.

Attendus 2 rapports : Fixlog.txt et kprm.txt.

➡ Quelques consignes de sécurité pour terminer

  • Maintiens à jour le système et les "logiciels sensibles".
  • Fais des sauvegardes régulières des documents sur des supports externes,
    non connectés en permanence.
  • Sois vigilant au moment de l'installation d'une application.
  • N'installe pas des programmes depuis des sites inconnus ou douteux (Softonic, TutoPC4, 01 du Net, sites de Cracks, P2P, porno, etc.). Privilégie toujours le site de l'éditeur.
  • N'ouvre jamais une pièce jointe dans un mail d'un expéditeur inconnu.
  • Lis bien les clauses avant d'installer un programme et décoche tout éventuel logiciel ou toolbar qui pourrait infecter ton PC.

➡ Si le problème est réglé, tu peux Marquer le sujet comme résolu.
=> Clique en haut de la page sur le bouton vert image.png
À te relire.

Modifié par Firebird
Lien vers le commentaire
Pap0ose Quartier-maître de 1re classe

Pap0ose

Posté(e)
  • Auteur
Posté(e)

Bonjour,

* Je l'ai désinfecté moi-même en utilisant plusieurs logs : ADWCleaner, ZHP, Iobit8Malware et un autre dont j'ai oublié le nom .. Enfin j'ai essyé de nettoyer le plus gros  ..LOL ..

* Le PC se comporte bien et de prime abord les dysfonctionnements de Windows Update et de BSOD semblent résolus ..

Je tiens vraiment à te remercier et au-delà de la simple formule c'est vraiment sincère  ..

Je te joins les 2 liens demandés et vais essayer de suivre tes consignes au maximum ..  ;)

https://www.cjoint.com/c/KIrpV2F2mIN

https://www.cjoint.com/c/KIrp1g6zVNN

Cordialement

Gérard

PS : je vais donc cliquer sur le bouton "Résolu" à moins que tu aies d'autres consignes  ...

Lien vers le commentaire
Firebird Lieutenant de vaisseau

Firebird

Posté(e)
Posté(e) (modifié)

Bonjour

De rien, c'est avec plaisir. :c_happy:
La désinfection est facilitée par l'implication d'un demandeur d'aide comme toi.
Merci pour la clôture du sujet.

Il y a 2 heures, Pap0ose a dit :

Je l'ai désinfecté moi-même en utilisant plusieurs logs : ADWCleaner, ZHP, Iobit8Malware et un autre dont j'ai oublié le nom .. Enfin j'ai essyé de nettoyer le plus gros  ..LOL ..

Je comprends mieux.
 À l'avenir, en cas de suspicion d'infection,
je te conseille de faire désinfecter ton ordinateur sur le Forum Désinfection PC. :c_wink:

Il y a 2 heures, Pap0ose a dit :

Le PC se comporte bien et de prime abord les dysfonctionnements de Windows Update et de BSOD semblent résolus ..

Ce sont de bonnes nouvelles.

Les rapports Fixlog.txt et kprm.txt sont impeccables.

➡ Conseils pour le problème de Windows Update et les BSOD IRQL NOT LESS OR EQUAL

  • Si Windows Update dysfonctionne à nouveau
    essaie de réparer Windows Update via Reset Windows Update. => Tutoriel.
  • Si les BSOD IRQL NOT LESS OR EQUAL se reproduisent
    mets à jour ta carte graphique NVIDIA. => Tutoriel.
    Puis si les BSOD persistent, désinstalle NVIDIA GeForce Experience, au moins provisoirement,
    car cette application provoque souvent de tels écrans bleus.
  • Si tes soucis demeurent après exécution des procédures ci-dessus
    ouvre un nouveau sujet dans le Forum Windows 10.

Bonne continuation.

Modifié par Firebird
  • Plusser (+1) 1
Lien vers le commentaire
Invité
Ce sujet ne peut plus recevoir de nouvelles réponses.
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...