Mise à jour de Window 10

Bonjour ,je suis sous W 10 et depuis deux mois environ les mises à jour de W10 se termine regulierement par le message suivant :"Impossible de terminer les mises à jour ,annulation des modifications, n'eteignez pas l'ordinateur .J'ai le pare feu W 10 actif et j'avais un antivirus "malware anti malware" que j'ai desactivé pensant que le pb venait de là .Tout persiste inchangé et l'ordinateur marche normalement sauf qu'il est tres long à démarrer .Dois je m'en inquieter ? merci pour votre reponseet bonnes fetes à vous .B.G.

Bonjour Bruno,

Meilleurs vœux de nouvel an.

Ton problème peut avoir plusieurs causes possibles.

Pour désactiver l'antivirus Defender pendant le traitement (clique sur SPOILER ci-dessous) :

Spoiler:

ZHPDiag toutes options (de Nicolas Coolman)

• Télécharge/scanne ton PC avec ZHPDiag suivant ce tutoriel
  
• Donne le lien généré dans ta réponse
  

En cas d'infection avérée, demande sera faite pour déplacer ton assistance vers le sous-forum Désinfection
_____________________________________________________________________________________________________________________________________________________

Attendu, lien de ZHPDiag.txt

J'ai bien telechargé zhp diag et je vous transmet le lien pour interpretation :

Bonjour Bruno,

Merci pour le rapport.

Tu es infecté (connaissances médicales ?) par des logiciels publicitaires et/ou superflus.

Précautions pour éviter ces ennuis :

• Ne télécharger les logiciels que sur le site officiel de l'éditeur
  
• Lors de l'installation d'un logiciel éviter de cliquer sur [ Suivant ] ou [ Next ] sans lire ni décocher les cases proposées
  
• Vérifier toutes les options proposées et décocher celles concernant les "toolbars" (barres d'outils) et autres options inutiles
  
• Ne pas cliquer sur des publicités ou de gros boutons [ Télécharger ] : ce sont souvent des pièges
  
• Proscrire des sites comme Softonic ou 01.net qui "ré-emballent" les logiciels gratuits avec des parasites publicitaires
  

Pour plus d'information sur les publicités et parasites voir Stop Publicités et Malekal

---

Après toutes ces recommandations, on commence :

ZHPCleaner (de Nicolas Coolman)

• lance un examen, mode "Scan" seulement suivant ce tutoriel
  arrête-toi AVANT 3 - Nettoyage
  
• Donne le lien de ZHPCleaner.txt dans ta réponse
  

---

  Malwarebytes

• Télécharge et installe Malwarebytes suivant les indications de cette page.
  
• Lance une analyse Malwarebytes suivant les indications de cette page
  n'effectue aucune mise en quarantaine.
  
• Donne le lien de Mbamlog.txt dans ta réponse
  

_____________________________________________________________________________________________________________________________________________________

Attendus, liens de :

• ZHPCleaner.txt
  
• Mbamlog.txt
  

Envoie des fichiers :ZHPCleaner.txt et malwaresbytes.txt

Bonjour Bruno,

Tu ne m'as pas donné les adresses des rapports chez CJoint.
J'ignore donc si ton dernier message concernait :

1. des envois déjà faits
   
2. ou des envois à faire
   

Comme je n'ai trouvé chez CJoint qu'un ancien rapport Addition.txt mentionnant ton profil utilisateur, je penche pour la 2ème alternative.

Dans ce cas, ne t'embête pas : joins-moi ces 2 fichiers comme tu l'as fait au début pour le rapport de ZHPDiag.

A te relire Bruno.

: https://cjoint.com/c/IAmkFUVrWCg https://cjoint.com/c/IAmkIfVYqgg

En esperant que ça a marché cette fois ci ,Merci .Bruno

Re-bonjour Docteur Bruno

Merci pour le rapport ZHPCleaner

Désinstallation(s)

• Appuie simultanément sur les touches Windows ( ) et "R" de ton clavier (Win+R)
  
• Tape ou copie/colle
  
  appwiz.cpl
  
  
• Clique sur [ OK ]
  
• Dans la liste, clique avec le bouton droit de ta souris sur :
  
  
  Ultra File Opener
  
  
• Puis, avec le bouton gauche sur Désinstaller :
  

---

Afin de compléter/affiner mon diagnostic as-tu, comme précédemment demandé, lancé un examen avec Malwarebytes ?

• Dans la négative : lance cet examen et, s'il te plaît, joins ce rapport comme pour le rapport de ZHPDiag de ton premier post.
  
• Sinon, relance Malwarebytes, récupère et joins ce rapport de la même façon.
  

---

A te relire toubib

https://cjoint.com/c/IAoiUM1sprg voila le lien obtenu pour mon analyse ;merci B.Garlenq

Bonjour Bruno

Merci pour le rapport

---

ZHPCleaner
Désactive ton antivirus avant le téléchargement et pendant l'utilisation de l'outil

• Sur le raccourci ZHPCleaner de ton Bureau => clic droit => "Exécuter en tant qu'administrateur"
  
  
  
  
• Clique sur [Scanner], patiente...
  (l'outil fermera ton navigateur et te demandera de désactiver ton antivirus)
  
  
• Clique sur [Nettoyer]
  
• Accepte toutes les réparations proposées
  (une interface de réparation s'ouvrira avec possibilité de décocher certaines cases : clique sur [ Valider ] puis sur [ Nettoyer ])
  
  
• Redémarre le PC si demandé
  
• Un rapport ZHPCleaner.txt sera créé sur le Bureau
  
• Héberge ce rapport sur Cjoint (tutoriel ici)
  
• Donne le lien généré dans ta réponse
  

---

FRST (de Farbar)

• Télécharge FRST en cliquant sur le lien de FRST64.exe parmi les deux liens proposés dans ce tutoriel.
  
  
• Lance un examen avec FRST64.exe suivant ce tutoriel
  Dans la case "Liste blanche" décoche "Registre" et "Services", et coche tout dans la case "Analyse facultative"
  

---

Attendu(s), lien(s) de :

ZHPCleaner.txt
FRST.txt
Addition.txt
Shortcut.txt

A te relire

https://cjoint.com/c/IAovaaBUDcg;voila deja pour le premier ,la suite demain matin

Bonjour Bruno

Merci pour le rapport ZHPCleaner

---

Le 14 janvier à 22h26, Bruno a écrit:la suite demain matin

Attendu(s), lien(s) de :

FRST.txt
Addition.txt
Shortcut.txt

A te relire

https://cjoint.com/c/IAth6RZWrMg https://cjoint.com/c/IAticrfTkog https://cjoint.com/c/IAtidRsPRog

Bonjour Bruno

Merci pour les rapports
Je n'ai pas perdu de vue ton problème de départ, mais dois procéder par priorités.

---

.Script FRST :

Ce script ne concerne que cet ordinateur/utilisateur.

• Depuis cette page, enregistre FixList.txt sur ton bureau ((il doit se trouver au même emplacement que FRST)
  
• Ferme les applications en cours, y compris le navigateur Internet
  
• Lance FRST64.exe (clic-droit => Exécuter en tant qu'administrateur) depuis ton Bureau
  
• Clique une seule fois sur le bouton [ Corriger ] et patiente le temps de la correction
  Ne touche à rien, même s'il te paraît bloqué
  
  
• Ton PC va redémarrer à la suite de la suppression.
  
• Un rapport Fixlog.txt est sur ton Bureau.
  
• Héberge ce rapport sur CJoint ou Up2Share
  
• Copie/colle le lien généré dans ta réponse.
  

---

. FRST (nouvel examen)

• Relance un examen avec FRST64.exe suivant ce tutoriel.
  
  
  
  • Dans la zone "Analyse facultative", vérifie que "Addition.txt" est coché, sinon coche-le
    
  • et coche "Shortcut.txt"
    
  
  
  

---

. Attendu(s), lien(s) de :

Fixlog.txt
FRST.txt
Addition.txt
Shortcut.txt

A te relire

Je m’aperçois que apparemment vous n'avez pas reçu les fichiers demandés pour mon dépannage malgre deux tentatives d'envoi et donc je recommence . https://cjoint.com/c/IACilawXa1g https://cjoint.com/c/IACilZeVoug https://cjoint.com/c/IACimH7VGBg https://cjoint.com/c/IACinCay6bg. Merci pour votre reponse

Bonjour Bruno

Bruno a écrit:Je m’aperçois qu'apparemment vous n'avez pas reçu les fichiers demandés pour mon dépannage malgré deux tentatives d'envoi et donc je recommence.

Y aurait-il malentendu ?

CJoint n'est qu'un site d'hébergement de fichiers, sans fonction de messagerie
Dans ce tutoriel d'hébergement, il est bien spécifié :

• Sur la nouvelle fenêtre, il suffit de copier le lien, et de le coller dans le sujet créé...
  
  
  
  
• Ce sujet créé est ta réponse ici
  
• si tu n'y colles pas le lien comme celui surligné en jaune dans l'image ci-dessus, je n'ai aucun moyen de le savoir, ni donc de récupérer le fichier hébergé
  

Dans mon dernier post du 20 janvier, j'ai demandé un nouvel examen avec FRST pour contrôler la bonne application du script qui a précédé, et donc rien à voir avec celui dont tu m'as posté les liens la veille.

Donc merci pour les rapports , mais j'ai failli me faire avoir car :

• tu as tapé un point juste après ton dernier lien
  
• qui a été interprété comme faisant partie de ce lien
  
• et m'a donc envoyé sur cette page
  

A l'avenir, si plusieurs liens te sont demandés, il sera préférable, et nettement plus lisible :

• d'en mettre un seul par ligne (taper [ Entrée ] juste après)
  
• sans aucun caractère après (exemple ci-dessous pour tes derniers liens)
  

https://cjoint.com/c/IACilawXa1g
https://cjoint.com/c/IACilZeVoug
https://cjoint.com/c/IACimH7VGBg
https://cjoint.com/c/IACinCay6bg

---

.Script FRST :

Ce script ne concerne que cet ordinateur/utilisateur.

• Enregistre le fichier FixList.txt joint au bas de ce message sur ton bureau ((il doit se trouver au même emplacement que FRST)
  
• Ferme les applications en cours, y compris le navigateur Internet
  
• Lance FRST64.exe (clic-droit => Exécuter en tant qu'administrateur) depuis ton Bureau
  
• Clique une seule fois sur le bouton [ Corriger ] et patiente le temps de la correction
  Ne touche à rien, même s'il te paraît bloqué
  
  
• Ton PC va redémarrer à la suite de la suppression.
  
• Un rapport Fixlog.txt ainsi qu'une archive zip au nom de jour.mois.année_heure.minute.seconde.zip (exemple 29.01.2019_09.21.26.zip) sont sur ton Bureau.
  
• Héberge chacun de ces fichiers sur CJoint ou Up2Share
  
• Copie/colle chacun des liens générés dans ta prochaine réponse.
  

---

. Attendu(s), lien(s) de :

Fixlog.txt
l'archive zip

A te relire

https://cjoint.com/c/IAFjRrBD7ig
https://cjoint.com/c/IAFjTtnF1ug

Bonjour Bruno

Merci pour les rapports  
Ton PC est propre : on finalise la désinfection, et on s'attaque dans la foulée à ton problème de mises à jour de Windows.

_____________________________________________________________________________________________________________________________________________________

Il est primordial de :

• garder à jour le système et les logiciels "sensibles" ( Ucheck peut t'y aider ).
  
• faire des sauvegardes régulières des documents sur des supports externes, non connectés en permanence.
  

Malwarebytes :

• Garde-le et fais des examens ("Menaces") réguliers après mise à jour.
  
• Tu peux vider la quarantaine (onglet [Quarantaine] => "Supprimer" => [Oui])
  
  
  

TFC : suppression des fichiers temporaires (Temp File Cleaner by OldTimer)

• Sur le bureau, télécharge TFC.exe => clique sur le bouton [ Download ]
  
• Ferme les applications en cours
  
• Lance TFC par clic-droit => "Exécuter en tant qu'administrateur"
  
• Clique sur [ Start ]
  
• Les programmes vont se fermer et le bureau disparaître
  
• Clique sur [ Exit ]
  
• Si nécessaire le PC va redémarrer
  

Suppression des outils utilisés (Ctrl+Clic, patiente 5 secondes)

• Télécharge DelFix (d'Xplode) sur ton bureau.
  
• Lance-le, coche toutes les cases sauf "Effectuer une sauvegarde du registre"
  
  
  
  
  
• Clique ensuite sur [ Exécuter ] puis patiente pendant les processus. (Delfix va s'autodétruire)
  
• Le rapport sera créé (C:\Delfix.txt) et s'ouvrira, (Win+R => C:\delfix.txt)
  
• Copie/colle le contenu du rapport dans ta prochaine réponse
  

Réactive l'antivirus (si ce n'est déjà fait)

Sauvegardes

• Je te conseille vivement de faire régulièrement des sauvegardes de tes documents importants sur des supports externes, non connectés en permanence.
  Certaines infections touchent (chiffrent) des fichiers texte, images etc, qui deviennent irrécupérables.
  
  
  
  • contre ces dernières, ce pdf de HFE peut t'aider à protéger provisoirement tes documents, jusqu'à la prochaine sauvegarde.
    
  • en cas d'attaque/chiffrement, et seulement après désinfection, double-clique sur ton archive pour en extraire les fichiers.
    
  
  
  

Pièces jointes aux courriels : méfiance ! (en particulier si .zip, .doc... Ne pas masquer les "extensions de fichiers dont le type est connu")

• Avant de les ouvrir, les analyser sur VirusTotal (VirusTotal Windows Uploader)
  
• Un outil comme Script Defender peut bloquer certains scripts malveillants
  

Un peu de lecture...

• Guide des menaces informatiques (pdf de Chapi)
  
• Microsoft : pourquoi ne pas "optimiser" le registre
  
• Les toolbars ne sont pas obligatoires
  
• Les dangers des PUP/LPI et méthodes de propagation
  
• Les idées reçues en sécurité logicielle
  
  

_____________________________________________________________________________________________________________________________________________________

Mise à jour de Windows 10 :

Méthode du triple "Hard Reboot" (trois redémarrages forcés)

1. Presse et reste appuyé sur le bouton Marche/Arrêt de ton PC jusqu’à ce qu’il s’éteigne
   
2. Attends 15 secondes minimum
   
3. Rallume ton PC par le bouton Marche/Arrêt
   
4. Lors du chargement de Windows, répète extinction forcée et démarrage comme en 1, 2 et 3
   
   
   Chargement de Windows 10
   
   
5. Jusqu’à ce que la réparation automatique se lance (généralement il faut éteindre et rallumer son PC trois fois de suite)
   
   
   
   
6. Une fois que l’écran « Réparation automatique » apparaît, clique sur le bouton [ Options avancées ]
   
   
   
   
7. Clique sur Continuer... Quitter et passer à Windows 10
   
   
   

La mise à jour se lance et s'achève-t-elle ? Tiens-moi au courant.


_____________________________________________________________________________________________________________________________________________________

Attendu(s) :

• contenu de DelFix.txt
  
• nouvelles de la mise à jour de Windows
  

A te relire.

Operation reussie et windows defender à jour !!!! Merci pour tout ,je vais relire attentivement tous vos conseils et faire une sauvegarde sur disque dur externe de suite . bravo ,je vais essayer de coller le fichier delfix . # DelFix v1.013 - Rapport créé le 02/02/2019 à 17:15:29
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : M. GARLENQ - ASUS
# Système d'exploitation : Windows 10 Home (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...


~ Purge de la restauration système ...


Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Bonjour Bruno

Merci du retour

Bonne continuation.