none
[clos : non résolu] Heure Windows recule d'une heure toute les heures. RRS feed

  • Question

  • Bonjour à tous.

    Un problème que je n'arrive pas à résoudre et que j'aimerais comprendre.

    Sur un PC en Windows 7 Famille SP1 64 bits (PC portable Toshiba), depuis une semaine environ, l'heure se réinitialise à l'heure - 1 heure toutes les heures. Par exemple, à 11h30mn12s, l'heure repasse à 10h30mn12s.

    Le PC est alimenté en permanence, sans la batterie.

    Plus précisément :

    Le 08/07, l'heure recule d'une heure à 18h12mn17s toute la journée.

    Le 09/07, après avoir démarré le PC, le PC indique avoir démarré à 17h16mn27s. Je ne sais pas pourquoi le décale de 4 mn avec la veille. Puis à 18h16mn27s, l'heure recule d'une heure.

    Si je synchronise le temps Windows, le PC se remet à l'heure, mais 1 heure plus tard, l'heure recule de nouveau d'une heure.

    Dans l'explorateur d'événement, j'ai observé plusieurs fois l'entrée "Le service de temps a réglé l’heure avec un décalage de 14355464333819953 secondes." (la valeur de décalage peut varier, mais elle est toujours énorme et ne correspond à rien).

    De même il y a l'entrée "L’heure du système est passée à ‎2019‎-‎07‎-‎05T12:24:42.500000000Z à partir de ‎2019‎-‎07‎-‎05T13:24:42.500040000Z." toutes les heures (avec les valeurs de date et heure qui peuvent varier en fonction du jour et des synchro que j'ai pu faire).

    J'ai essayé de pister ce qui pouvait être à l'origine de ce recul avec ProcMon, mais je n'ai absolument rien trouvé.

    Je ne crois pas beaucoup à un problème de pile de BIOS, et assez peu à un problème de BIOS.

    J'ai fait toutes les vérifs possible DSIM / sfc /chkdsk ...

    Bref, je sèche complètement. D'où mon appel à l'aide ;-)

    Merci.

    Stéphane




    jeudi 11 juillet 2019 15:03

Toutes les réponses

  • Bonjour Stéphane,

    Pouvez-vous vérifier s'il y a une tâche planifiée dans le Planificateurs des tâches activée? Pour se faire:

    • Ouvrez le Planificateur des tâches.
    • Allez dans Microsoft, Windows.
    • Vérifiez les deux dossiers: Time Synchronization et Time Zone

    Si vous trouvez une tâche planifiée, désactivez-la et vérifiez si le problème persiste.

    Cordialement,

    SAAD Youssef

    ______

    Prière de ne pas oublier de marquer les réponses utiles comme solution, en vous remerciant!

    jeudi 11 juillet 2019 15:28
  • Bonjour,

    Savez-vous quel est le serveur NTP auquel se synchronise votre PC ?

    jeudi 11 juillet 2019 15:29
  • Bonjour.

    Votre cas d'un W7 faisant du "sur-place horaire" est très bizarre !

    - Effectivement, une tâche planifiée pourrait bien en être la cause.

    - Et une infection reste possible. => Pensez-vous que ça puisse être le cas ? Avez-vous d'autres symptômes curieux ?

    - Depuis quand avez-vous ce problème ?


    Ex-helpeur de Community. Désormais sur http://dechily.org/Forum_Aski/

    jeudi 11 juillet 2019 15:44
  • Bonjour à tous et merci pour vos réponses :-)

    Youssef.

    Le 09/07, j'ai remarqué, dans les tâches planifiées Windows, une tâche SynchronizeTime dont la dernière exécution est indiquée au 08/07/2019 17h12mn17s (alors que j'ai mis à jour l'heure à 10h30mn ce 09/07).

    Je n'ai pas essayé de la désactiver mais je vais le faire.

    Spunamo.

    Je suis sur fr.pool.ntp.org . Mais sauf pour synchroniser "manuellement", il ne "sert à rien" puisque l'heure ne dépasse jamais une heure donnée.

    Georges.

    Une infection : hier j'ai lancé Malwarebyte, mais au bout de 3 heures, j'ai dû interrompre la tâche. 15 PUP avaient été identifiés.

    Le problème est apparu le 25/06.

    Si d'autres idées ...

    Je vous réponds pour la tâche planifiée (qui ne serait pas vue par ProcMon ?)

    Stéphane

    jeudi 11 juillet 2019 16:22
  • "au bout de 3 heures, j'ai dû interrompre la tâche. 15 PUP avaient été identifiés."

    Ah ? 3 heures et 15 PUP minimum !

    - Ca serait bien de me transmettre le rapport de MBAM.

    - Pour ce faire, regardez ce tuto http://dechily.org/Forum_Aski/viewtopic.php?f=33&t=15 au § 2-B

    - Et donner le lien de consultation dans votre prochaine réponse.


    Ex-helpeur de Community. Désormais sur http://dechily.org/Forum_Aski/

    jeudi 11 juillet 2019 16:33
  • Bonjour à tous et merci pour vos réponses :-)

    Youssef.

    Le 09/07, j'ai remarqué, dans les tâches planifiées Windows, une tâche SynchronizeTime dont la dernière exécution est indiquée au 08/07/2019 17h12mn17s (alors que j'ai mis à jour l'heure à 10h30mn ce 09/07).

    Je n'ai pas essayé de la désactiver mais je vais le faire.


    Okay, en attente de votre retour.
    jeudi 11 juillet 2019 18:23
  • Bonjour.

    Suite. En attendant le rapport MBAM demandé.

    Regardez aussi, si après changement parasite d'heure, vous êtes bien toujours sur le même fuseau horaire.

    Théoriquement, si vous êtes bien en France métropolitaine, vous devriez toujours être sur "(UTC+01:00) Bruxelles, Copenhague, Madrid, Paris",  et ne pas avoir "glissé" vers un fuseau horaire plus à l'Ouest.

    PS : Et pourquoi avoir choisi ce serveur "fr.pool.ntp.org ", et non pas un autre plus classique dans W7 :


    Ex-helpeur de Community. Désormais sur http://dechily.org/Forum_Aski/




    vendredi 12 juillet 2019 05:34
  • Bonjour à tous.

    Quelques infos :

    Tâche planifiée SynchronizeTime désactivée => ne résout pas le problème.

    Fuseau horaire : je ne regarde pas systématiquement après chaque recul d'heure, mais à chaque fois que j'ai pu voir le réglage, il était sur le bon fuseau horaire.

    Serveur de temps : vous avez quoi contre fr.pool.ntp.org ? ;-)

    Plus sérieusement, le réglage était auparavant sur time.windows.com. J'ai changé pour avoir un serveur "local", suivant les indications glanées sur d'autres forums.

    Ce que j'ai compris de mes observations :

    En fait, il y a comme un compteur qui recule l'heure à la valeur de la dernière heure de synchronisation, régulièrement.

    Par exemple :

    On part d'une situation où l'heure recule d'une heure à chaque fois qu'il est 20h15mn00s (heure du PC).

    Admettons que je synchronise l'heure à 21h00mn00s (heure du PC), 10h00mn00s (heure réelle). C'est donc 15 mn avant le recul qui aurait normalement eu lieu si je n'avais pas forcé la synchronisation.

    L'heure du PC reviendra une première fois à 10h00mn00s lorsque celle-ci atteindra 10h15mn00s.

    Ensuite, l'heure du PC reculera d'une heure à chaque fois qu'il sera 11h00mn00s.

    Tout se passe donc comme si un processus allait mettre à jour l'heure avec la valeur de la dernière heure synchronisée, à chaque fois qu'un compteur atteignait 3600s (je suppose qu'il s'incrémente en s).

    Quelqu'un sait-il si ces informations sont stockées quelque part dans la base de registre ?

    Ce qui est étrange, c'est que je ne vois rien de tel dans ProcMon.

    Une manip que je vais faire faire : synchroniser l'heure puis arrêter le PC. Attendre un certain temps. Redémarrer le PC et aller immédiatement lire l'heure dans le BIOS. Si l'heure à avancer "normalement", alors la cause vient de Windows. Sinon ...

    Stéphane

     

    vendredi 12 juillet 2019 15:27
  • Re

    J'attends votre rapport MBAM pour essayer de comprendre ce qui pourrait être les effets d'une infection.

    Et c'est certainement pas le bios qui déciderait seul de reculer d'une heure toute ronde à certains moments ! Ca ne peut être que Windows.


    Ex-helpeur de Community. Désormais sur http://dechily.org/Forum_Aski/


    vendredi 12 juillet 2019 15:46
  • Re Stéphane,

    Effectivement, ce n'est pas lié au BIOS.

    Pouvez-vous vérifier dans l'observateur des évennements s'il y a quelques choses qui peut aider? Il faut vérifier le temps exact où l'heure recule.

    Cordialement,

    SAAD Youssef

    vendredi 12 juillet 2019 15:59
  • Georges.

    Je n'ai pas accès au PC, mais je pourrai publier le rapport MBAM. Mais je n'ai rien vu de très "exotique" (Optional.Conduit principalement).

    Youssef :

    Voici les infos de l'observateur d’événement que j'ai relevées, et qui m'ont servi à comprendre ce que j'ai écrit plus haut :

    ___________________________________________________________________________________

    Mise à jour de la date et de l'heure à 19h29mn (heure de mon PC - qui n'est pas le portable qui pose problème).

    Sur le portable : " L’heure du système est passée à ‎2019‎-‎07‎-‎11T17:29:59.617190800Z à partir de ‎2019‎-‎07‎-‎10T08:48:28.614125800Z."

    "Prochaine synchro planifiée le 17/07/2019 à 10h48mn"

     

    Sur le portable : A 19h39mn02s, l'heure recule de 9mn 03s.

    "L’heure du système est passée à ‎2019‎-‎07‎-‎11T17:29:59.500000000Z à partir de ‎2019‎-‎07‎-‎11T17:39:02.826380200Z."

     

    Mise à jour de la date et de l'heure à 19h53mn (heure du portable) et 20h02mn (heure de mon PC).

    "L’heure du système est passée à ‎2019‎-‎07‎-‎11T18:03:00.443990300Z à partir de ‎2019‎-‎07‎-‎11T17:53:57.083084100Z."

    Prochaine synchro planifiée le 18/07/2019 à 19h53mn.

    Nota : Les événements suivants sont dans l'ordre chronologique (croissant), pas dans l'ordre de l'observateur d'événements (le dernier en premier)

    A 20h03mn00s sur le portable : L’heure du système est passée à ‎2019‎-‎07‎-‎11T18:03:00.443000000Z à partir de ‎2019‎-‎07‎-‎11T18:03:00.443990300Z et avant : Le service de temps synchronise maintenant l’heure système avec la source de temps fr.pool.ntp.org,0x9 (ntp.m|0x9|0.0.0.0:123->92.222.82.98:123) et avant : L’heure du système est passée à ‎2019‎-‎07‎-‎11T18:03:00.443990300Z à partir de ‎2019‎-‎07‎-‎11T17:53:57.083084100Z.

    A 20h03mn00s sur le portable : L’heure du système est passée à ‎2019‎-‎07‎-‎11T18:03:00.500000000Z à partir de ‎2019‎-‎07‎-‎11T18:39:02.862110000Z.

    A 20h03mn00s sur le portable : L’heure du système est passée à ‎2019‎-‎07‎-‎11T18:03:00.500000000Z à partir de ‎2019‎-‎07‎-‎11T18:39:02.862110000Z.

    A 20h03mn00s sur le portable : L’heure du système est passée à ‎2019‎-‎07‎-‎11T18:03:00.500000000Z à partir de ‎2019‎-‎07‎-‎11T19:03:00.500040000Z.

    A 22h49 (à mon PC), le  portable affiche 20h13mn.

    vendredi 12 juillet 2019 16:14
  • Re

    Vous dites : "Je n'ai pas accès au PC, mais je pourrai publier le rapport MBAM. Mais je n'ai rien vu de très "exotique" (Optional.Conduit principalement)."

    OK, Vous donnerez ce rapport MBAM quand vous le pourrez.

    En attendant, je vous laisse donc avec SAAD Youssef.

    Bonne continuation.


    Ex-helpeur de Community. Désormais sur http://dechily.org/Forum_Aski/

    vendredi 12 juillet 2019 16:36
  • D'après le journal des évennements, il y a une tâche planifiée qui synchronise l'heure (peut-être avec le serveur NTP) et recule l'heure.

    Est-ce que vous avez bien vérifié que vous avez désactivé toutes les tâches planifiées relatives à l'heure sur le planificateurs des tâches? Notamment, Time Zone et Time Synchronization ?

    vendredi 12 juillet 2019 17:10
  • Georges.

    Oui, lorsque j'aurai accès au PC lundi.

    Youssef.

    Il faut que je relise mes notes car j'ai un doute : ai-je bien testé la désactivation de Time Synchronisation ? Mais je crois bien que oui.

    Je n'ai pas regardé TimeZone, mais je le ferai, lundi également. Mais si j'ai bien compris ce à quoi sert cette tâche, une fois que l'heure est remise en cohérence avec le fuseau horaire, il ne devrait plus y avoir de problème ensuite, ou du moins, l'écart devrait rester constant égal à 1 heure. Non ?

    Et ce que vous voyez dans les événements, est-ce une tâche planifiée ou bien une information conséquence du problème que nous essayons de résoudre ? Et pourquoi je ne la vois pas avec ProcMon ?

    Bonne soirée à tous.

    Stéphane

    vendredi 12 juillet 2019 21:04
  • Bonjour à tous.

    Rapport MalwareByte's (analyse par défaut) : voir pj.

    Résultat: Terminé
    Objets analysés: 350398
    Menaces détectées: 7
    Menaces mises en quarantaine: 7
    Temps écoulé: 14 min, 26 s

    -Options d'analyse-
    Mémoire: Activé
    Démarrage: Activé
    Système de fichiers: Activé
    Archives: Activé
    Rootkits: Désactivé
    Heuristique: Activé
    PUP: Détection
    PUM: Détection

    -Détails de l'analyse-
    Processus: 0
    (Aucun élément malveillant détecté)

    Module: 0
    (Aucun élément malveillant détecté)

    Clé du registre: 3
    PUP.Optional.Conduit.Generic, HKU\S-1-5-21-2337757064-1265203643-3391408131-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E99CC80E-921E-4919-BCCF-76E285638572}, En quarantaine, [1595], [443513],1.0.11506
    PUP.Optional.Conduit.Generic, HKU\S-1-5-21-2337757064-1265203643-3391408131-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{F976A35D-D478-4E62-BC6C-1D6B25997EDD}, En quarantaine, [1595], [443513],1.0.11506
    PUP.Optional.Conduit.Generic, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{F976A35D-D478-4E62-BC6C-1D6B25997EDD}, En quarantaine, [1595], [443512],1.0.11506

    Valeur du registre: 3
    PUP.Optional.Conduit.Generic, HKU\S-1-5-21-2337757064-1265203643-3391408131-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E99CC80E-921E-4919-BCCF-76E285638572}|APPPATH, En quarantaine, [1595], [443513],1.0.11506
    PUP.Optional.Conduit.Generic, HKU\S-1-5-21-2337757064-1265203643-3391408131-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{F976A35D-D478-4E62-BC6C-1D6B25997EDD}|APPPATH, En quarantaine, [1595], [443513],1.0.11506
    PUP.Optional.Conduit.Generic, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{F976A35D-D478-4E62-BC6C-1D6B25997EDD}|APPPATH, En quarantaine, [1595], [443512],1.0.11506

    Données du registre: 0
    (Aucun élément malveillant détecté)

    Flux de données: 0
    (Aucun élément malveillant détecté)

    Dossier: 0
    (Aucun élément malveillant détecté)

    Fichier: 1
    PUP.Optional.MindSpark, C:\USERS\SABINE\DOWNLOADS\MAPSGALAXY.C8EFD0B2693D411B8A2D32F78389074E.EXE, En quarantaine, [637], [365288],1.0.11506

    Secteur physique: 0
    (Aucun élément malveillant détecté)

    WMI: 0
    (Aucun élément malveillant détecté)


    (end)

    ___________________________________________________________________________________

    Test ce matin avec le service Temps Windows  et la tâche Time Synchronization désactivés : idem. Par rapport à ce qui j'avais prévu, l'heure a reculé 3 mn plus tôt et s'est positionnée sur l'heure à laquelle j'ai arrêté le service Temps Windows.

    Il n'y a pas de tâche planifiée Time Zone (PC sous Windows 7).

    Le mystère reste entier ...

    Stéphane

    lundi 15 juillet 2019 10:46
  • Bonjour.

    Vous m'aviez dit 3 heures de scan de MBAM, et 15 PUP minimum .

    Et dans votre rapport, le lis 14 minutes et 26 secondes et 7 cochonneries seulement  !

    => Effectivement votre machine est fâchée avec le temps qui passe, et avec les additions !

    => Bon, vous pouvez déjà purger la quarantaine de MBAM de ce qui s'y trouve.

    Alors, puisque votre souci perdure, on va creuser plus profond.

    PS : Procédure "ZHPDiag" supprimée par Georges News le 17/07/2019 suite à décision du demandeur de remplacer finalement la machine.


    Ex-helpeur de Community. Désormais sur http://dechily.org/Forum_Aski/





    • Modifié Georges News mercredi 17 juillet 2019 10:46 Ajout PS du 17 juillet
    • Proposé comme réponse Christian 2B lundi 22 juillet 2019 07:01
    lundi 15 juillet 2019 13:15
  • Bonjour à tous.

    Voici les dernières (dans les 2 sens du terme ;-) du PC dont l'heure recule d'une heure toutes les heures.

    J'ai fait démarrer le PC sur le BIOS.

    Là, l'heure affichée n'était pas l'heure de l'arrêt précédent + temps d'arrêt (de plus d'une heure), mais l'heure à laquelle le PC revenait toutes les heures.

    De plus, l'heure était fixe (les secondes n'avançaient pas).

    J'en conclus donc un problème hard. Peut être uniquement la pile ?

    Mais compte tenu de l'âge du PC, la propriétaire a préféré remplacer le PC (qui avait 8 ans passés).

    Question close, même si pas totalement résolue.

    Merci pour votre aide.

    Stéphane

    mercredi 17 juillet 2019 09:06
  • Très bien!

    N'oubliez pas SVP de marquer les réponses utiles comme solution afin d'aider les autres utilisateurs de localiser les bonnes réponses.

    N'hésite pas de poster de nouveau si vous aurez un éventuel besoin.

    Cordialement,

    SAAD Youssef

    mercredi 17 juillet 2019 09:55
  • Bonjour

    Merci de nous avoir tenu informé de votre constatation (très curieuse, et que j'ai jamais rencontrée auparavant), et de la solution finale par remplacement pur et simple de la machine.

    - Effectivement, l'hypothèse de la pile de Bios faiblarde n'était pas à écarter. Mais on ne saura jamais le fin mot !

    Pour alléger ce fil, je vais supprimer ma procédure de "prise de sang" ZHPDiag.

    Bonne continuation.


    Ex-helpeur de Community. Désormais sur http://dechily.org/Forum_Aski/

    • Proposé comme réponse Christian 2B lundi 22 juillet 2019 07:00
    mercredi 17 juillet 2019 10:43