Echec mise à jour Windows 7 64 bits

[ordipb]

Bonjour à tous,

Il s'avère impossible d'effectuer certaines mises à jour de sécurité de Windows 7 64 bits.
C'est le cas, par exemple, de la KB2567053.

Je précise que la mise à jour est faite par Windows Update, en sélectionnant la mise à jour voulue, et uniquement celle-là.

Ce qui se produit est toujours ceci :
Windows Update procède à l'installation de la mise à jour et indique qu'elle est réussie. Il demande un redémarrage. Avant l'arrêt de l'ordinateur, Windows affiche "Préparation de la configuration 30%", puis il arrête l'ordinateur et le redémarre.
Lors de ce redémarrage, pendant l'affichage du "Veuillez patienter", Windows reboote automatiquement (il se plante et reboote).
Lors de ce 2ème redémarrage, la même anomalie se reproduit.
Pour résoudre le problème (et obtenir ensuite des redémarrages qui aboutissent), il faut faire un démarrage en mode sans Echec. Lors de celui-ci, on a le message "Annulation des modifications", puis le démarrage en mode sans échec s'achève normalement.
La mise à jour considérée est donc annulée.
On peut alors démarrer Windows en mode normal.

Voyez-vous ce qui peut provoquer ce problème et comment le résoudre.

Merci d'avance pour vos réponses

[bernard53]

Bonjour

Essai ceci et dis moi après.

Télécharge WinUpdateFix de Xplode sur le bureau
http://www.general-changelog-team.fr/te ... nupdatefix

Lance-le en cliquant sur l'icône, il ne nécessite pas d'installation.
Sous Vista/7, faire un clic droit sur l'icône et Exécuter en tant qu'administrateur.

Clique sur le bouton Démarrer pour les trois cadres Services - BITS - Service de cryptographie si nécessaire.
Coche les cases devant les lignes suivantes (en gras) en appuyant sur Tous :

-Effacer le catalogue des mises à jour
-Réinscire les DLL
-Vider le dossier SoftwareDistribution
-Réinitialiser les paramètres Winsock
-Supprimer les fichiers temporaires
-Réinitialiser les descripteurs de sécurité
-Supprimer le proxy
-Restaurer les policies
-Effacer la file d'attente BITS

Clique sur le bouton Exécuter
Un message t'avertira de la réussite de l'opération.
Il te sera demandé de redémarrer dans le cas d'une réinitialisation des paramètres Winsocks, fais-le en validant par OK


Pour tester le résultat :
Sous Vista/7 : Dans le panneau de configuration, Windows Update, clique sur Rechercher des mises à jour.

[ordipb]

Merci beaucoup, Bernard53.

Winupdatefix.exe a effectivement résolu le problème.

Une question : faudra-t-il exécuter Winupdatefix avant chaque mise à jour, ou bien a-t-il corrigé Windows Update une fois pour toute ?

Bonne soirée, et merci encore

[bernard53]

Content que cela est résolu ton soucis.

Non bien sur, maintenant que tout est rentrée dans l'ordre pas besoin de refaire la manip à chaque fois.

Bonne soirée

[ordipb]

Bonjour Bernard53,

Winupdatefix avait bien résolu mon plantage de Windows 7 après les mises à jour qui n'aboutissaient pas.

Comme tu l'indiquais fort justement, il n'est pas nécessaire de refaire le Winupdatefix, qui est fait une fois pour toutes.
Ainsi, j'ai refait des mises à jour, le 31/10/2011, sans problème.

Mais, j'ai voulu en refaire d'autres (les 3 MAJ de sécurité KB2588516, KB2617657, KB2620704) le 11/11/2011 qui n'ont pas abouti ; même problème qu'avant le Winupdatefix : après le redémarrage de Windows, la "préparation de la configuration de Windows" ne va pas jusqu'au 100% et l'ordinateur reboote par plantage ; on s'en sort par un démarrage en mode sans échec où les MAJ sont annulées.

J'ai refait le Winupdatefix (aujourd'hui 28/11/2011) et je tenté à nouveau ces MAJ (avec, en plus, la MAJ de windows 7 KB2641690) qui se sont faites normalement.

La raison de cette nécessité de refaire le Winupdatefix est-elle que Windows 7 aurait modifié son logiciel de mise à jour, ce qui aurait annulé le correctif (le fix de WinUpdatefix), d'où la nécessité de le refaire ?
Qu'en penses-tu ?

Cordialement.

[bernard53]

Winupdatefix est fait pour dépanner occasionnellement et non en répétitif.

tu dois avoir quelques choses qui chamboule les mises à jour

As tu une erreur de signalée ou juste se soucis très embêtant du blocage du pc?

[ordipb]

Merci, Bernard53, pour ta réponse.

Pendant la mise à jour elle-même, je n'ai aucun message d'erreur. Tout se déroule normalement.

Le problème se produit dans le cas d'une mise à jour qui nécessite un redémarrage du PC.

La phase d'arrêt se déroule normalement (avec l'affichage "30% effectué"). Puis l'ordinateur reboote, tout à fait normalement.
Windows commence à démarrer normalement. Le problème se produit après l'affichage "Veuillez patienter".
2 situations se produisent :
- L'ordinateur reboote presque aussitôt après le Veuillez patienter, et cela avant le "Préparation de la configuration de Windows". C'est le cas le plus fréquent. C'était le cas pour les mises à jour du 11/11/2011, signalées dans ma précédente réponse.
- Plus rarement, le reboot a lieu après l'affichage "Préparation de la configuration de Windows". Je ne sais plus si le décompte du pourcentage débute ou non, mais, de façon certaine, le reboot se produit au moins avant d'arriver à 100%.

Après ce reboot automatique, il faut absolument démarrer en mode sans échec. Sinon, reboot à nouveau.
En mode sans échec, s'affiche "Préparation de la configuration de Windows", suivi de "Annulation des modifications".
Après ce démarrage en mode sans échec, on peut faire un Arrêter Redémarrer (en mode normal). Et tout fonctionne. Mais la mise à jour qui a provoqué le problème ne peut jamais être faite.

Sauf à appliquer Winupdatefix.

Question subsidiaire : y a-t-il un inconvénient à appliquer plusieurs fois (avant chaque mise à jour) le Winupdatefix. D'accord, normalement ce n'est pas nécessaire. Mais, si cela l'est dans mon cas, cela présente-t-il un inconvénient. Il ne faudrait pas que le remède soit pire que le mal !

Cordialement.

[bernard53]

il n'y a aucun soucis ni aucun risque à utiliser "Winupdatefix " plusieurs fois.
fait ceci pour voir si je trouve une anomalie au démarrage du pc.


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

[ordipb]

Merci, Bernard, pour ton aide.

J'ai fait ce que tu indiquais (de façon très claire) avec OTL.

Voici les liens vers les fichiers OTL et Extras (.txt).
- le OTL.txt : http://cjoint.com/?0KEh3FtdXCH
- le extras.txt : http://cjoint.com/?AKEh5QicyeP
Si besoin, je les ai conservés sur mon ordinateur.

En plus du problème du reboot automatique suite aux mises à jour nécessitant un redémarrage, j'ai effectivement 2 autres problèmes sur mon PC :
- Il est devenu (depuis longtemps) impossible de restaurer un point de restauration. Je fais très bien des points de restauration (entre autres, ceux que fait Windows Update automatiquement), mais il est impossible de restaurer l'un d'eux, quel qu'il soit. Après le redémarrage qui suit la restauration, redémarrage tout à fait normal, j'ai un message de Windows indiquant que le point de restauration n'a pas pu été restauré.
- Indépendemmant des mises à jour, j'ai, aléatoirement (à une fréquence de 1 tous les 3 jours environ ; assez souvent, c'est assez peu après le démarrage complet, ou encore, lorsque j'ai demandé l'arrêt et avant qu'il ne se fasse), des reboots automatiques du PC. Ce serait comme un plantage, mais sans message, sans écran bleu, simplement : le PC reboote tout seul et sans rien indiquer. Au démarrage provoqué par ce reboot, le choix du Mode sans échec est proposé. Mais ce n'est pas nécessaire : le mode Normal est suffisant, et le PC refonctionne normalement. Je précise que j'arrête mon PC tous les soirs et que je ne l'arrête pas dans la journée, mais que je le mets en veille prolongée.

Je suis en Windows 7 64 bits, avec le Service Pack.

J'espère que les fichiers d'OTL seront parlant pour toi. Prends ton temps : il n'y a rien de pressé.

Je te souhaite une bonne journée.
Bien cordialement.

[bernard53]

ok il y a du monde comme intrus

fait ceci s.t.p

1-* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
SRV - (Application Updater) -- C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe (Spigot, Inc.)
IE - HKLM\..\URLSearchHook: {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files (x86)\myBabylon_English\tbmyBa.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files (x86)\myBabylon_English\tbmyBa.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\4.1\pdfforgeToolbarIE.dll (Spigot, Inc.)
FF - prefs.js..browser.search.defaulturl: "http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&ai=13054"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2010/11/17 06:24:34 | 000,000,000 | ---D | M] (Widgi Toolbar Platform) -- C:\PROGRAM FILES (X86)\COMMON FILES\SPIGOT\WTXPCOM
[2010/11/17 06:24:34 | 000,000,000 | ---D | M] (pdfforge Toolbar) -- C:\PROGRAM FILES (X86)\PDFFORGE TOOLBAR\FF
[2010/07/13 14:27:53 | 000,002,226 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O2 - BHO: (myBabylon English Toolbar) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files (x86)\myBabylon_English\tbmyBa.dll (Conduit Ltd.)
O2 - BHO: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\4.1\pdfforgeToolbarIE.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (myBabylon English Toolbar) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files (x86)\myBabylon_English\tbmyBa.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\4.1\pdfforgeToolbarIE.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll (facemoods.com)
O3 - HKCU\..\Toolbar\WebBrowser: (myBabylon English Toolbar) - {B2E293EE-FD7E-4C71-A714-5F4750D8D7B7} - C:\Program Files (x86)\myBabylon_English\tbmyBa.dll (Conduit Ltd.)
O4 - HKLM\..\Run: [] File not found
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:DE6B6830
:Commands
[emptytemp]
[createrestorepoint]
[reboot]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
 

2-Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/telech ... adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

3-Télécharge Fileinfos ici :

http://sd-2.archive-host.com/membres/up ... eInfos.exe

Lance-le puis rends-toi à cette adresse pour analyser ce fichier.

C:\Windows\SysWow64\Smab0.dll

Mets le rapport ensuite s.t.p

4-Ensuite tu as trop de chose au démarrage du pc.

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :

http://www.pc-infopratique.com/telechar ... arter.html

Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.


Lignes à décocher qui sont en relation.

O4 - HKLM\..\Run: [EzPrint] C:\Program Files (x86)\Lexmark 7300 Series\ezprint.exe (Lexmark International Inc.)
O4 - HKLM\..\Run: [LXCICATS] C:\Windows\SysNative\spool\DRIVERS\x64\3\LXCItime.DLL (Lexmark International Inc.)
O4 - HKLM\..\Run: [lxcimon.exe] C:\Program Files (x86)\Lexmark 7300 Series\lxcimon.exe (Lexmark International, Inc.)
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4 - HKLM\..\Run: [Windows Mobile Device Center] C:\Windows\WindowsMobile\wmdc.exe (Microsoft Corporation)
O4 - HKLM\..\Run: [facemoods] C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (facemoods.com)
O4 - HKLM\..\Run: [NUSB3MON] C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (NEC Electronics Corporation)
O4 - HKLM\..\Run: [OFFICEKB] C:\Program Files (x86)\Labtec\Keyboard\V5.1\KBDAP32A.EXE ()
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
O4 - HKCU\..\Run: [Copernic Desktop Search - Home] C:\Program Files (x86)\Copernic Desktop Search - Home\DesktopSearchService.exe (Copernic Inc.)
O4 - Startup: C:\Users\Claude\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iRotate.lnk = C:\Program Files (x86)\iRotate\iRotate.exe ()

Redémarres le pc ensuite pour constater le mieux.

[ordipb]

Merci Bernard.

Je vais faire ce soir les manoeuvres que tu indiques.

Une question cependant avant que je les fasses, concernant les programmes lancés inutilement au démarrage (lignes à décocher).
J'utilise régulièrement certains de ces programmes.
Notamment, iRotate qui me permet de retourner mon écran en vertical, par une simple combinaison de touche. J'imagine que, si je le désactive, je ne pourrais plus le faire et il faudra que je lance irotate.exe manuellement avant de faire ma combinaison de touches. Es-tu d'accord avec cela ?
Realtek : ce sont mes haut-parleurs. Fonctionneront-ils si je le désactive ?
Même question concernant USB 3.0. S'il n'est pas lancé, un périphérique USB 3.0 sera-t-il cependant reconnnu ?
De même par Labtek, mon clavier, avec lequel j'utilise la touche pour la mise en veille. S'il est arrêté, cette touche déclenchera-t-elle la mise en veille ?
Copernic : s'il est arrêté, l'indexation automatique lorsque le PC est inutilisé se fera-t-elle ?

Je ne sais pas à quoi sert Searchsettings.exe de Spigot. Peux-tu m'éclairer ?

Merci par avance pour tes réponses.

Bien cordialement.

[bernard53]

Laisse alors "iRotate " pour les autres pas de soucis normalement.
si au besoin recoche la case puis redémarre la pc et c'est tout .

"Searchsettings" est une source de soucis.
http://forum.malekal.com/search-setting ... 21599.html

[ordipb]

Merci pour ta réponse, Bernard.

J'ai donc fait ce que tu indiquais.
1- OTL en Correction.
Voici son fichier .log :
http://cjoint.com/?AKEvrO7VaEt

2- AdvCleaner ; voici son fichier .txt
http://cjoint.com/?AKEvtND4xoD

3- FileInfo.
Là, j'ai eu un problème :
L'analyse de Smab0.dll s'est arrêté avec une erreur : "Une exception non gérée s'est produite dans votre application ..."
et avec le détail :
http://cjoint.com/?AKEvCqSM3oq
J'ai fait Continuer (au lieu d'arrêter) et le FileInfo se s'est pas planté, mais il n'a produit aucun rapport (le bouton Copier le rapport n'a rien produit).
Dans la fenêtre de gauche était indiqué : "c:\Windows\SysWov64\Smab0.dll Virus Total Détection : 0/36". Mais je ne pense pas que cela signifie que ce Smab0.dll soit un virus (c'est plutôt qu'il n'en a détecté 0). En tout cas, Kaspersky n'en a trouvé aucun.

Je te souhaite une bonne nuit.

[bernard53]

ok pour les rapports
Pour l'analyse du fichier DLL va ici alors.

http://www.virustotal.com/fr/

ou la : http://online.us.drweb.com/

[ordipb]

Bernard,

J'ai fait analyser le Smab0.dll par Virus Total.
Il indique 2 antivirus qui le considèrent comme suspect (ClamAV et eSafe).
Extrait de la liste affichée par Virus Total :
"ClamAV 0.97.3.0 2011.11.30 PUA.Packed.PECompact-1
Commtouch 5.3.2.6 2011.11.30 -
Comodo 10795 2011.11.30 -
DrWeb 5.0.2.03300 2011.11.30 -
Emsisoft 5.1.0.11 2011.11.30 -
eSafe 7.0.17.0 2011.11.30 Suspicious File

Concernant CodeStuff Starter et la liste de programmes lancés au démarrage que tu m'indiquais précédemment, je n'ai, dans la liste des programmes affichés par Starter, aucun de ceux que tu m'indiquais (sauf iRotate).
Parmi ceux que j'ai, j'ai décoché (désactivé) les suivants : Google Calendar, NUSB3MON, LightScribe, SWG (qui est Google ToolBar Notifier).

Je te souhaite à nouveau une bonne nuit.