Qu’est ce que Awstats ? C’est un analyseur de fichiers logs générés par apache. Il permet de créer des statistiques pour son serveur ou domaines (en configuration multisite).

Il permet d’afficher sous forme de tableau/graphiques le nombre de visites, de visiteurs uniques, de pages, de hits, de transfert, par domaine/pays, hôte, heure, navigateur, OS, …

Le fonctionnement est simple : un script CGI (

awstats.pl) génère les stats à partir des fichiers log apache et les affiche sur une interface web.

Il peut être lancé grâce à des scripts CGI ou en ligne de commande.

AWStats est un logiciel libre sous licence GPL.

Vous pouvez voir ici de jolis screenshots de ses capacités.

Installation

Il faut évidemment avoir un serveur apache déja fonctionnel

Les paquets que nous allons installer sont :

awstats            # Paquet principal
libmldbm-perl      # pour le plugin hashfiles
libnet-xwhois-perl # pour le plugin HostInfo
libgeo-ipfree-perl # pour le plugin geoipfree

Ou plus simple il suffit de copier dans votre console :

apt-get install awstats libmldm-perl libnet-xwhois-perl libgeo-ipfree-perl

L’installation se fait dans

/usr/share/awstats/

Le script CGI se trouve dans :

/usr/lib/cgi-bin/awstats.pl

Configuration

Les fichiers de configuration se trouvent dans :

/etc/awstats/

Le fichier par défaut est : awstats.hostname.conf

il faut en avoir un par site et les renomer sous la forme :

awstats.www.monsite.com.conf

Maintenant éditez le fichier de config et remplacer  les paramètres suivants :

Copiez le script cgi dans le dossier /cgi-bin/ de votre site :

cp /usr/lib/cgi-bin/awstats.pl /var/www/monsite/cgi-bin/

Copiez le contenu awstat

cp -r /usr/share/awstats/ /var/www/monsite/awstats/

Tester l’analyse des logs

Maintenant il nous reste à modifier les Vhost de notre site

d’abord créez un alias pour apache :

Automatiser la mise à jour des stats

Editez la crontab pour mettre à jour les stats automatiquement chaque nuit :

et voilà !

Serveur FTP

ProFTPd est un serveur FTP libre très puissant, bien documenté avec une configuration simple d’accès, possédant une syntaxe proche de celle d’Apache.

Proftpd

Installation

apt-get install proftpd

Configuration

Edition de la configuration :

vi /etc/proftpd/proftpd.conf

Nous allons modifier les options suivantes :

UseIPv6 off

Ne pas utiliser IPv6 si ce n’est pas nécessaire

DefaultRoot ~

Le répertoire de destination par défaut des utilisateurs est leur propre home directory.

IdentLookups off

Désactive l’identification distante

RootLogin off

Ne pas permettre à root de s’identifier pour des raisons de sécurité

ServerIdent on « FTP Server ready. »

Message minimaliste affiché à la connexion

ShowSymlinks off

Ne pas afficher les liens symboliques

AllowStoreRestart on

Autoriser la reprise d’un upload de fichier (resuming)

AllowRetrieveRestart on

Autoriser la reprise d’un téléchargement de fichier

Si vous ne parvenez pas à vous connecter, une parade consiste à désactiver le module sql postgres, en commentant avec # la ligne correspondante dans le fichier /etc/proftpd/modules.conf :

vi /etc/proftpd/modules.conf

# LoadModule mod_sql_postgres.c

Redémarrer le tout :

/etc/init.d/proftpd restart

Proftpd-mysql

Par défaut, les comptes FTP sont ceux des utilisateurs de la machine. Dans le cas d’un serveur d’hébergement, il peut être intéressant de gérer les utilisateurs et groupes indépendamment. Le module proftpd-mysql permet de stocker ces informations dynamiquement dans une base de données MySQL.

Si vous utilisez un panel d’administration (tel que DTC), cette étape est facultative, car elle sera gérée par le panel lui-même (le tutoriel prend donc fin ici).

Proftpd-mysql s’installe grâce à APT et au paquet du même nom :

apt-get install proftpd-mysql

Il faut ensuite créer la structure de la base de données. Connectez-vous en root pour définir les droits d’accès :

CREATE DATABASE `proftpd`;

GRANT SELECT, INSERT, UPDATE, DELETE ON proftpd.* TO 'proftpd'@'localhost'
IDENTIFIED BY motdepasse_proftpd;
FLUSH PRIVILEGES;

Puis mettre en place les tables :

USE proftpd;

CREATE TABLE `ftpgroup` (
`groupname` varchar(16) NOT NULL default '',
`gid` smallint(6) NOT NULL default '5500',
`members` varchar(16) NOT NULL default '',
KEY `groupname` (`groupname`)
) TYPE=MyISAM COMMENT='Table des groupes ProFTPD';

CREATE TABLE `ftpquotalimits` (
`name` varchar(30) default NULL,
`quota_type` enum('user','group','class','all') NOT NULL default 'user',
`par_session` enum('false','true') NOT NULL default 'false',
`limit_type` enum('soft','hard') NOT NULL default 'soft',
`bytes_up_limit` float NOT NULL default '0',
`bytes_down_limit` float NOT NULL default '0',
`bytes_transfer_limit` float NOT NULL default '0',
`files_up_limit` int(10) unsigned NOT NULL default '0',
`files_down_limit` int(10) unsigned NOT NULL default '0',
`files_transfer_limit` int(10) unsigned NOT NULL default '0'
) TYPE=MyISAM COMMENT='Table des quotas ProFTPD';

CREATE TABLE `ftpquotatotal` (
`name` varchar(30) NOT NULL default '',
`quota_type` enum('user','group','class','all') NOT NULL default 'user',
`bytes_up_total` float NOT NULL default '0',
`bytes_down_total` float NOT NULL default '0',
`bytes_transfer_total` float NOT NULL default '0',
`files_up_total` int(10) unsigned NOT NULL default '0',
`files_down_total` int(10) unsigned NOT NULL default '0',
`files_transfer_total` int(10) unsigned NOT NULL default '0'
) TYPE=MyISAM COMMENT='Table des compteurs des quotas ProFTPD';

CREATE TABLE `ftpuser` (
`id` int(10) unsigned NOT NULL auto_increment,
`userid` varchar(32) NOT NULL default '',
`passwd` varchar(32) NOT NULL default '',
`uid` smallint(6) NOT NULL default '5500',
`gid` smallint(6) NOT NULL default '5500',
`homedir` varchar(255) NOT NULL default '',
`shell` varchar(16) NOT NULL default '/bin/false',
`count` int(11) NOT NULL default '0',
`accessed` datetime NOT NULL default '0000-00-00 00:00:00',
`modified` datetime NOT NULL default '0000-00-00 00:00:00',
`LoginAllowed` enum('true','false') NOT NULL default 'true',
PRIMARY KEY (`id`)
) TYPE=MyISAM COMMENT='Table des utlisateurs ProFTPD'

Editez /etc/proftpd/proftpd.conf pour activer le support MySQL en vérifiant les identifiants de connexion :

# Cryptage
SQLAuthTypes Crypt
SQLAuthenticate users* groups*

# Identifiants de connexion
SQLConnectInfo proftpd@localhost proftpd motdepasse_proftpd

# Colonnes utilisées pour les utilisateurs
SQLUserInfo ftpuser userid passwd uid gid homedir shell
SQLUserWhereClause "LoginAllowed = 'true'"

# Colonnes utilisées pour les groupes
SQLGroupInfo ftpgroup groupname gid members

# Créer le répertoire home par défaut
SQLHomedirOnDemand on

# Mise à jour des compteurs de connexion
SQLLog PASS updatecount
SQLNamedQuery updatecount UPDATE "count=count+1, accessed=now() WHERE userid='%u'" ftpuser

# Mise à jour des compteurs de trafic
SQLLog STOR,DELE modified
SQLNamedQuery modified UPDATE "modified=now() WHERE userid='%u'" ftpuser

# Quota
QuotaEngine on
QuotaDirectoryTally on
QuotaDisplayUnits Mb
QuotaShowQuotas on

# Requêtes SQL relatives aux quotas

SQLNamedQuery get-quota-limit SELECT "name, quota_type, par_session, limit_type, bytes_up_limit, bytes_down_limit, bytes_transfer_limit, files_up_limit, files_down_limit, files_transfer_limit FROM ftpquotalimits WHERE name = '%{0}' AND quota_type = '%{1}'"

SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_up_total, bytes_down_total, bytes_transfer_total, files_up_total, files_down_total, files_transfer_total FROM ftpquotatotal WHERE name = '%{0}' AND quota_type = '%{1}'"

SQLNamedQuery update-quota-tally UPDATE "bytes_up_total = bytes_up_total + %{0}, bytes_down_total = bytes_down_total + %{1}, bytes_transfer_total = bytes_transfer_total + %{2}, files_up_total = files_up_total + %{3}, files_down_total = files_down_total + %{4}, files_transfer_total = files_transfer_total + %{5} WHERE name = '%{6}' AND quota_type = '%{7}'" ftpquotatotal

SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" ftpquotatotal

QuotaLimitTable sql:/get-quota-limit
QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally;

Redémarrez le service :

/etc/init.d/proftpd restart

La gestion des utilisateurs dans ces tables étant relativement explicite d’après leur structure, celle-ci ne sera pas développée pour le moment. Reportez-vous à la Documentation Ubuntu Francophone si nécessaire.

Ajoutez un enregistrement dans la table ftpuser pour chaque utilisateur, le mot de passe étant encrypté par la fonction mysql ENCRYPT.
Ajoutez un enregistrement dans la table ftpgroup pour chaque groupe. Le champ members contenant les logins (en texte) des membres de ce groupe.

MySQL

MySQL est le serveur de bases de données le plus répandu pour les serveurs web. Il allie une grande souplesse d’utilisation et de nombreuses fonctionnalités, tandis que sa mise en œuvre reste simple.

Installation

Grâce à APT nous installons les paquets correspondants :

apt-get install mysql-server mysql-client libmysqlclient15-dev mysql-common

Configuration

La configuration de base est stockée dans /etc/mysql/my.cnf

vi /etc/mysql/my.cnf

Voici quelques options intéressantes à modifier par défaut

language = /usr/share/mysql/french

Choisir la langue par défaut pour les messages du serveur (français)

key_buffer = 32M

Taille du cache des index

query_cache_limit = 2M

Taille limite du cache par requête

query_cache_size = 32M

Taille totale du cache des requêtes

#log_bin = /var/log/mysql/mysql-bin.log
#expire_logs_days = 10

Désactiver le log binaire en commentant ces deux lignes grâce à # (le log binaire n’est utile que dans le cas de réplications avec serveurs maître-esclave)

log_slow_queries = /var/log/mysql/mysql-slow.log

Mettre en log les requêtes lentes (utile pour les repérer et les optimiser)

long_query_time = 2

Durée (en secondes) à partir de laquelle une requête est considérée comme lente

[mysqld]

default-character-set = utf8

Jeu de caractères par défaut pour le serveur

default-collation = utf8_general_ci

Collation du jeu de caractères

[client]

default-character-set = utf8

Jeu de caractères par défaut pour le client

N’oubliez pas de recharger le serveur suite à ces modifications :

/etc/init.d/mysql reload

Optimisation

Si vous désirez optimiser cette configuration (après l’avoir exploitée, les statistiques n’étant pas représentatives au départ), faites appel à MySQLTuner. Il s’agit d’un script écrit en Perl qui ne modifiera pas votre configuration mais vous proposera des améliorations.

wget http://mysqltuner.com/mysqltuner.pl
chmod +x mysqltuner.pl
./mysqltuner.pl

Sécurisation

Il est facile de mettre en place quelques règles simples pour sécuriser le serveur, grâce au script :

mysql_secure_installation

Et en répondant à quelques questions :

Set root password ? Y

Permet de modifier le mot de passe root (de mysql)

Remove anonymous users ? Y

Retire les accès anonymes

Disallow root login remotely ? Y

Retire l’accès root distant (recommandé)

Remove test database and access to it ? Y

Retire la base test et ses accès

Reload privilege tables now ? Y

Recharge les privilèges suite aux modifications

Connexion

Vous pourrez vous connecter en ligne de commande grâce au client :

mysql -ulogin -pmotdepasse

Ou bien en utilisant un client graphique, voire aussi phpMyAdmin (installation par défaut : apt-get install phpmyadmin puis éditez config.inc.php ou recopiez-le à partir de config.sample.inc.php)

APACHE

Apache est le serveur HTTP le plus répandu. Il est conçu pour prendre en charge de nombreux modules lui donnant des fonctionnalités supplémentaires (Perl, PHP, Python, Ruby, CGI, SSI, réécriture d’URL, négociation de contenu, etc).

Installation

Grâce à APT :

apt-get install apache2 apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert

Configuration

Tous les fichiers de configuration Apache sont stockés dans /etc/apache2/ :

apache2.conf

Configuration générale (ancien httpd.conf)

mods-available/

Modules disponibles

mods-enabled/

Modules activés

sites-available/

Sites disponibles (contient default pour le site hébergé par défaut)

sites-enabled/

Sites activés

Afin d’activer les modules, utilisez a2enmod (Apache 2 Enable Module) suivi du nom du module. Ici activons mod_rewrite pour permettre la réécriture des URLs.

a2enmod rewrite

Afin d’activer un site dont la configuration est stockée dans sites-available, utilisez a2ensite (Apache 2 Enable Site) :

a2ensite

Pour désactiver un site, utilisez a2dissite. Pour désactiver un module, utilisez a2dismod.

Remarque : Ces actions sur les modules et les sites créent un lien symbolique dans le répertoire enabled vers le fichier contenu dans available, par exemple :
ln -s /etc/apache2/mods-available/rewrite.load /etc/apache2/mods-enabled/, et l’effacent pour le désactiver.

Afin de définir les fichiers affichés par défaut (index) dans un répertoire, éditez /etc/apache2/mods-available/dir.conf et vérifiez la directive DirectoryIndex

DirectoryIndex index.html index.php

Pour modifier l’adresse IP et le port d’écoute, éditez /etc/apache2/ports.conf (ou apache2.conf selon les configurations)

Listen 127.0.0.1:80
Listen 127.0.0.1:443 # si https

Editez /etc/apache2/apache2.conf pour modifier le nom du serveur si nécessaire et le faire correspondre à votre hostname :

ServerName "test.alsacreations.com"

Pour plus de sécurité, masquez l’identification du serveur sur les pages d’erreur (message Apache Server + numéro de version).

ServerSignature off
ServerTokens Prod

Par défaut la racine du site web est stockée dans /var/www, ce à qui la directive DocumentRoot fait appel dans le fichier sites-available/default. Si vous utilisez un panel d’administration, celui-ci se chargera de créer dynamiquement les configurations Apache pour les différents sites (Virtual Hosts). Sinon, utilisez NameVirtualHost, ServerName et ServerAlias pour personnaliser les différents hôtes virtuels à héberger.

Après tout changement de configuration, n’oubliez pas de recharger la configuration :

/etc/init.d/apache2 force-reload

Ou bien plus radicalement de redémarrer Apache :

/etc/init.d/apache2 restart

Au besoin, consultez la liste des modules chargés grâce à :

apache2ctl -t -D DUMP_MODULES

PHP

Installation

Grâce à APT :

apt-get install libapache2-mod-php5 php5 php5-common php5-curl php5-dev php5-gd php5-idn php-pear php5-imagick php5-imap php5-json php5-mcrypt php5-memcache php5-mhash php5-ming php5-mysql php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl

Configuration

La configuration de PHP utilisé en ligne de commande est stockée dans /etc/php5/cli/php.ini. A ne pas confondre avec la configuration pour Apache qui nous intéresse et est stockée dans /etc/php5/apache2/php.ini. Voici quelques suggestions de modifications :

max_execution_time = 30
max_input_time = 60
memory_limit = 64M
upload_max_filesize = 10M
register_globals = Off
expose_php = Off

Référez-vous à la documentation PHP sur les directives php.ini pour une description complète.

Pour activer la gestion de l’UTF-8 par PHP 5 (par défaut dans la version 6) :

mbstring.language=UTF-8
mbstring.internal_encoding=UTF-8
mbstring.http_input=UTF-8
mbstring.http_output=UTF-8
mbstring.detect_order=auto

N’oubliez pas de redémarrer Apache après toute modification de la configuration de PHP. En effet, celle-ci est chargée au démarrage.

/etc/init.d/apache2 force-reload

Comment se connecter au serveur?

Nous allons utiliser 2 logiciels très pratiques Winscp et Putty. Le 1^er nous permettra de gérer les fichiers et le 2^ème de nous connecter en mode console au serveur.

Winscp

Winscp est un gestionnaire de fichiers sécurisé basé sur un client SFTP graphique pour Windows. Gratuit, il permet l’utilisation du SSH et du protocole SCP. Il va nous permettre de transférer dans une étape ultérieure les fichiers sur notre serveur Mais comme Putty peut s’interfacer avec lui, nous allons l’installer dès maintenant.

L’interface de Winscp se présente comme suit :

Pour télécharger Winscp dans sa version française, il vous suffit de suivre ce lien : Téléchargement de Winscp en français. Actuellement, il s’agit de la version 4.06, vous pourrez retrouver les versions futures à cette adresse.
Une fois Winscp installé et la connexion à votre serveur configurée, occupons nous du 2^ème utilitaire.

Putty

Le meilleur client SSH existant sous Windows à l’heure actuelle est Putty. Il vous suffira de préciser l’adresse de votre serveur (et éventuellement le port si celui-ci diffère du port 22 par défaut pour SSH) pour vous y connecter.

Une fois l’adresse et le port renseigné vous arrivez sur la console linux de votre serveur Dédibox :

N’hésitez pas à personnaliser l’affichage dans Window > Colours (couleur de fond, police) pour vous sentir comme chez vous. Dans Window > Translation vous pourrez choisir le jeu de caractères (ISO / UTF-8) si les caractères accentués ne s’affichent pas correctement.

Voila vous êtes enfin connecté sur le serveur ! C’est maintenant que le plus gros du travail nous attend

Tout d’abord il faut bien sur acheter le nom de domaine en passant par un registrar.

Dans mon cas, je suis passé par gandi, qui est pour moi un des meilleurs registrar.

Il vaut mieux séparer les offre hébergement/registrar, car en cas de problème avec l’hébergeur, vous pourrez changer d’hébergement plus facilement pour éviter les transferts de domaine qui sont souvent long et fastidieux.

Une fois le domaine acheté il faut lui indiquer qui va gérer les DNS

Connectez vous sur votre compte Gandi et cliquez sur Modifier dans la partie Paramètres Techniques

Par défaut Gandi nous propose ses propres serveur DNS pour la gestion du domaine. Ici nous allons utiliser les serveur dédibox.

Nous remplacons donc le serveur primaire et secondaire :

• Serveur primaire: ns1.dedibox.fr
  
• Serveur secondaire: ns2.dedibox.fr
  

On valide tout ca et nous avons plus qu’à attendre entre 24 et 48h (délais de propagation des dns).

C’est fini ? et non

24h plus tard….

Il nous reste à configurer le serveur DNS chez dédibox !

Allez sur votre console dédibox puis dans l’onglet domaine.

Ajoutez votre nom de domaine pour le faire « pointer » sur l’adresse IP de votre serveur dédibox.

Ensuite cliquez sur Gestion

Paramètrage de type A :

A record ou address record qui fait correspondre un nom d’hôte à une adresse IPv4

Entrez simplement l’adresse IP de votre serveur dédibox et cliquez sur Ajouter

Paramètrage de type CNAME :

les CNAME on la meme vocation que les A, mais pointent vers un nom de domaine. Par exemple, on peut configurer ftp.domaine.com > CNAME > www.domaine.com pour que ca pointe vers le meme serveur que www.domaine.com

Paramètrage de type MX:

Pour finir, les MX sont utilisés pour les serveurs de mail.

Ici je ne l’ai pas configuré, nous verrons cela plus tard dans un autre tuto pour la config du serveur de messagerie.

Voila votre configuration de DNS est terminé !

Offre actuelle Dédibox :

http://www.dedibox.fr/dedibox/serveur_dedibox_v2.html

La console de gestion

Une fois l’hébergement souscrit, vous pourrez vous connecter à la console de gestion de votre Dédibox.

Dans l’onglet « Mes serveurs », vous pourrez configurer votre machine.

Après avoir choisi « Installation de la dedibox », vous devrez sélectionner le type de serveur que vous souhaitez mettre en place.
Trois choix s’offrent à vous : Serveur, Panel, Desktop. A chacun de ces types est associé une utilisation recommandé et une méthode d’administration.

1. Serveur : Pour une utilisation en serveur. L’administration se fait généralement par SSH.

2. Panel : Pour une utilisation en serveur. L’administration est réalisé à travers une interface web.

3. Desktop : Pour une utilisation de bureau à distance. L’administration est graphique, par export distant de l’affichage de votre serveur.

Dans notre exemple, nous choisirons une distribution Serveur, ce type de distribution étant relativement universelle quelle que soit votre distribution Linux et votre hébergeur. Une fois maîtrisée, vous pourrez la reproduire sans trop de soucis dans n’importe quel environnement.

Un choix large de distribution

Sur une Dédibox, le choix de la distribution à installer automatiquement est large :

Ici nous allons installer Ubuntu 8.04.

Le partitionnement, un choix délicat

Après avoir choisi la distribution à installer, on vous demandera de choisir le partionnement de votre disque. Sur ce sujet, beaucoup « d’écoles » s’opposent. Sur un O.S. de type Linux, vous aurez besoin d’une partition de Boot, une de Swap et une Racine. Cela peut donner ainsi, un partitionnement très simple :

Mais vous trouverez de nombreux exemples de partitionnement différents. Certains étant même très détaillés, il faudra adapter le votre à vos connaissances, vos besoins et vos habitudes. Certains mettent un gros espace pour le répertorie « /home », d’autres pour le répertoire « /var ». D’autres font même des découpages plus fin sur des répertoires comme « /usr ». Bref, cela nécessiterait une autre étude et allons nous contenter pour l’instant du partionnement simple proposé.

La configuration finale

L’étape suivante est beaucoup plus simple. Elle regroupe l’identification de la machine par son nom et son reverse DNS éventuel. La création du compte Administrateur et la configuration réseau. Rien de bien compliqué !

S’ensuit alors l’installation proprement dite qui se déroule très rapidement en général. Aller boire un café et tout sera fini à votre retour.

Le réglage des DNS et de son domaine

Vous aurez certainement déjà acquéri un nom de domaine et vous devez maintenant le faire pointer sur votre machine pour laquelle une adresse IP vous a été donnée.

Une solution simple est de laisser Dédibox gérer la correspondance votre nom de domaine/votre IP. Aussi nous allons utiliser l’onglet  » Mes Domaines ». Vous obtiendrez ainsi en passant en gestion intégrale les informations à mettre chez votre Registrar et il ne vous restera plus qu’ à mettre sur ce panneau les domaines qui doivent pointés sur votre machine. Car évidemment, vous n’êtes nullement limité à un domaine. Nous étudierons ultérieurement comment gérer ces multiples sites.

1)Démarrer/Exécuter/ écrire : services.msc

2)Arrêter le Service « Symantec Antivirus »

3)Allez dans  » D:\documents and Settings\All Users\Application Data\Symantec\Symantec Antivirus Corporate Edition\7.5″

Supprimer tous les fichiers présents à la racine de ce répertoire sauf le fichier « Fwdstat.log » et ensuite supprimer le contenu des répertoires suivants :
- xfer_tmp
- I2_LDVP.VDB

4) Copier le fichier XDB « Symantec Antivirus Server installations on Windows platforms (32-bit) » téléchargeable ici :

http://www.symantec.com/business/security_response/definitions/download/detail.jsp?gid=savce

Coller ce fichier une fois téléchargé dans D:\documents and Settings\All Users\Application Data\Symantec\Symantec Antivirus Corporate Edition\7.5

5)Relancer le service Symantec Antivirus.

Attendre 2 minutes et vérifier de nouveau la version de la définition de virus ainsi que le moteur d’analyse (scan engine dans les versions anglaises). A noter que si la dernière mise à jour était ancienne, ça peut prendre un peu de temps à redescendre.

C:\Program Files\Fichiers communs\System\MSMAPI\1036

Le nom du fichier est : SCANPST.EXE

Tous les ordinateurs ayant OFFICE ont cet utilitaire.

Dans un premier temps vous devez aller dans le panneau de configuration et désactiver le service de mise à jour automatique.
Le processus « svchost.exe » qui vous faisait rammer le processeur doit s’arrêter, ou se calmer.
(A noter que ce processus system peut être arrêté dans le gestionnaire de tâches. Mais il réapparait si vous ne désactivez pas le service de Mises à jour automatiques).

1. Faites « démarer, exécuter » : « REGSVR32 WUAPI.DLL » (sans les guillemets) et presser ‘OK’

2. Quand on reçoit le message « DllRegisterServer in WUAPI.DLL succeeded » message, cliquer sur ‘OK’.

3. En suite exécuter les commandes suivantes dans « exécuter »:

REGSVR32 WUAUENG.DLL
REGSVR32 WUAUENG1.DLL
REGSVR32 ATL.DLL
REGSVR32 WUCLTUI.DLL
REGSVR32 WUPS.DLL
REGSVR32 WUPS2.DLL
REGSVR32 WUWEB.DLL

4. Faites « démarer, exécuter » et taper « cmd »

Dans la fenetre d’invite de commande qui s’ouvre tapez:

net stop WuAuServ
5. Recherchez le dossier « SoftwareDistribution » dans le répertoire « system32″, faire un clique droit dessus et renommez le en « SoftwareDistributionOld« .

6. Pour finir, mettre le service de Mises à jour automatiques en mode manuel.