restauration du systeme

Question

Bonjour tt le monde,

J'ai encore besoin de ce forum pour réparer une connerie que j'ai peut être fait.
Après avoir eu un virus, j'ai voulu aller voir si ma restau était activée. Quan je la sélectionne dans le menu démarrer il me met un message qui le dit :
"La restauration du systeme a été mise hors tensionpar la stratégie groupe. Pour mettre la restauration ss tension, contactez votre administateur".
Alors que j'ai le profil admin au niveau de mon PC.

Merci de votre aide

john_matrix · Answer

va voir dans t parametre et cherche tu trouveraau pire ya moyen de le faire en passant par dos mai c complikersi t partan previen moibye

Rafik · Answer

Hello,Quels paramètres ?Je ne m'y connais pas bcp.Comment dois je faire pour pouvoir remettre cette fonction pour plus tard.merci

balltrap34 · Answer

si tu veut reactiver ta restauration fait ceci
clik sur Démarrer->exécuter->tape: services.msc

recherche dans la liste
service de restauration systeme
la tu double clik dessus
ensuite tu met dans le menu deroulant sur automatique et en dessous de se menu tu clik sur demarrer
et enfin tu clik sur appliquer en bas

Rafik · Answer

Salut Balltrap,Tu m'as déjà dépanner une fois.J'ai fait ce que tu m'as dit : executer mais il ne me trouve pas services.msc

balltrap34 · Answer

il faut taper ceci services.msc

Rafik · Answer

Il me dit "Windows ne trouve pas services.msc, vérifiez que vous avez bien prthographiez..."

balltrap34 · Answer

passe par laclik sur demarrer /panneau de configuration/outil d administration/serviceset la cherche le dans la liste et suis la procedure citer plus haut

Rafik · Answer

Je ne le trouve toujours pas

Rafik · Answer

J'ai l'ai peut etre viré en utilisant hijack.Quesque tu en penses ?

balltrap34 · Answer

si tu est en administrateur tu devrait le voirsinon comment a tu fait pour le virersi c est avec hijack dit le moi

rafik · Answer

à mon avis comme je te l'ai dit juste après, j'ai utilisé hijack this et je l'ai peut etre viré.
le truc c'est que windows ne me laisse pas l'autorisation de visualiser la fenetre de la restauration.
Voilà le message qu'il me donne :

"La restauration du systeme a été mise sous tension par la strategie du groupe, pour ma ùettre sous tensioncontacter votre administrateur de domaine"

balltrap34 · Answer

si en passent par le chemin que je t est mis au post n°7 tu ne la trouve pas dans la liste

relance hijack(en esperent que tu l est mis dans son propre dossier)
clik sur view the list of backup et regarde si tu trouve quelque chose en rapprt si oui tu clik une foix dessus et ensuite tu clik sur restaure

rafik · Answer

J'ai ouvert hijack et je ne vois pas "view"

balltrap34 · Answer

lol tu as quelle version de hijack

rafik · Answer

j'ai trouvé et j'ai remis certains fichiers mais il ne me donne tjrs pas l'autorisation

balltrap34 · Answer

lol quelle fichier a tu remis fait pas n importe quoi

rafik · Answer

J'ai remis ces fichiers :

ogfile of HijackThis v1.98.2
Scan saved at 00:48:17, on 05/09/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O17 - HKLM\System\CCS\Services\Tcpip\..\{4DA8AF84-79EA-4963-9758-B06E1C682CF5}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{4DA8AF84-79EA-4963-9758-B06E1C682CF5}: NameServer = 80.10.246.1 80.10.246.132

Sinon voici mon Log, keske t'en pense ?

ogfile of HijackThis v1.98.2
Scan saved at 00:48:17, on 05/09/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVirusKit\AVKService.exe
C:\Program Files\AntiVirusKit\AVKWCtl.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\Program Files\AntiVirusKit\AVKPOP.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\igfxtray.exe
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\PROGRA~1\WANADOO\CnxMon.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
D:\Rafik\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Program Files\AntiVirusKit\AVKPOP.EXE"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/15f38e780df071174f01/netzip/RdxIE601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101151265343
O17 - HKLM\System\CCS\Services\Tcpip\..\{4DA8AF84-79EA-4963-9758-B06E1C682CF5}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{4DA8AF84-79EA-4963-9758-B06E1C682CF5}: NameServer = 80.10.246.1 80.10.246.132

balltrap34 · Answer

ton log n est pas complet il manque les 023

rafik · Answer

c'est tout ce que j'ai. il s'arrête à 017

rafik · Answer

Tu sais quoi.il se fait tard, je vais me coucher. demain je travaille.Merrci de ton aide pour ce soir.Si ça te dérange pas, demain après midi, je te reprend.Merci Man

balltrap34 · Answer

lol tu na meme pas le sp1il faut mettre a jour windows

rafik · Answer

Salut Balltrap,Oui mais cette fonction je l'avais il y a quelques temps puisque je l'avais déjà utilisée. Le SP1 aussi je pense

balltrap34 · Answer

lol la version de ton hijack est periméetelechrage la nouvelle ici HijackThis                         (ici)              http://www.florensac-chasse-trap.com/   section virussection virus telecharge le et met le dans son propre dossier ex/c :hj clik sur do a systeme scan et save a logfileet copier coller le rapportdemohttp://pageperso.aol.fr/balltrap34/demohijack.htm

rafik · Answer

Logfile of HijackThis v1.99.1Scan saved at 22:58:29, on 05/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AntiVirusKit\AVKService.exeC:\Program Files\AntiVirusKit\AVKWCtl.exeC:\WINDOWS\system32\drivers\KodakCCS.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exeC:\Program Files\AntiVirusKit\AVKPOP.EXEC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\igfxtray.exeC:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXEC:\PROGRA~1\WANADOO\TaskbarIcon.exeC:\PROGRA~1\WANADOO\CnxMon.exeC:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeC:\WINDOWS\System32\hkcmd.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Real\RealPlayer\RealPlay.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Internet Explorer\iexplore.exeC:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXEC:\Program Files\Microsoft Office\Office10\WINWORD.EXEC:\Program Files\Internet Explorer\iexplore.exeD:\Rafik\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exeO4 - HKLM\..\Run: [AVK Mail Checker] "C:\Program Files\AntiVirusKit\AVKPOP.EXE"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeO4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /sO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/15f38e780df071174f01/netzip/RdxIE601_fr.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101151265343O17 - HKLM\System\CCS\Services\Tcpip\..\{4DA8AF84-79EA-4963-9758-B06E1C682CF5}: NameServer = 80.10.246.1 80.10.246.132O17 - HKLM\System\CS1\Services\Tcpip\..\{4DA8AF84-79EA-4963-9758-B06E1C682CF5}: NameServer = 80.10.246.1 80.10.246.132O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AntiVirusKit\AVKService.exeO23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Program Files\AntiVirusKit\AVKWCtl.exeO23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

balltrap34 · Answer

ton windows n est pas a jourfait le

rafik · Answer

Comment je le mets à jour

balltrap34 · Answer

tu clik sur demarrer tous les programmes et windows update

rafik · Answer

Il me dit qu'il ne me manque que le sp2. Il refuse de le mettre à jour

balltrap34 · Answer

pourquoi il veut pas

rafik · Answer

Il me dit kil ne reconnait pas ma clef.je vais me coucher merci de ton aide. je te reprend demaina+

balltrap34 · Answer

lol ta version n est pas tres legal

rafik · Answer

Pourtant elle était ds le pack ordi. Une info aussi. J'ai essayer de faire une restauration au boulot, et le message dit exactement la même chose.A mon avis, il y a qque chose ds mon profil qui a bougé puisqu'avant je pouvais le faire

Utilisateur anonyme · Answer

salutessaye de faire ca:demarrer > executer et tape regeditdeplace toi sur cette clé:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore et dans la fenetre de droite, dis moi s'il ya :DisableSRet quelle valeur il a (1 ou 0)a+

rafik · Answer

Salut,Oui j'ai bien disableSR et la valeur est (1)

Utilisateur anonyme · Answer

met la a 0valide et redemarre le pc puis reessaye de faire fonctionner la restau

rafik · Answer

non ça n'a pas marché

Utilisateur anonyme · Answer

il existe un fichier reg sensé enlever les restrictions sur la restauration systeme ici:http://www.kellys-korner-xp.com/regs_edits/sysrestoreenable.regfais une sauvegarde de ton registre avant de l'utiliser:demarrer> executer > regeditfichier > exporterDonner un nom à la sauvegarde dans "etendue de l'exportation" coche "tout"et enregistrerensuite lance le rega+

rafik · Answer

Je lance le fichier .reg, c'est ça. et ensuite ?

Utilisateur anonyme · Answer

ensuite tu redemarre le pc et tu verifie si ca marche ou pas

rafik · Answer

Il refuse. Il me met un message: "Impossible d'importer C:\docume~1\azerty\bureau\6-09-05.reg : toutes les donnée n'ont pas été inscrites correctement dans le registre. Certaines clés sont ouvertes par le système ou par d'autres processus."Alors que j'avais fermé toutes mes appli

Utilisateur anonyme · Answer

bizarre, fais un scan ici:http://webscanner.kaspersky.fr/apres le chargement du control active X, clic sur suivantpuis clic sur configuration et choisis "étendue"Choisis l'analyse répertoire et choisis ton ou tes disques durset poste le rapporta+

rafik · Answer

Voici le résultat------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Tuesday, September 06, 2005 23:37:37 Operating System: Microsoft Windows XP Professional,  (Build 2600) Kaspersky On-line Scanner version: 5.0.67.0 Kaspersky Anti-Virus database last update:  6/09/2005 Kaspersky Anti-Virus database records: 148090-------------------------------------------------------------------------------Scan Settings:	Scan using the following antivirus database: extended	Scan Archives: true	Scan Mail Bases: trueScan Target - Folders:	C:\	D:\	G:\Scan Statistics:	Total number of scanned objects: 55995	Number of viruses found: 2	Number of infected objects: 3	Number of suspicious objects: 0	Duration of the scan process: 5250 secInfected Object Name - Virus NameC:\WINDOWS\Downloaded Program Files\dialregie3fr.exe	Infected: not-a-virus:Dialer.Win32.AllotickC:\Mes logiciels\Utils XP\Optimisation XP.exe/data0006	Infected: not-a-virus:NetTool.Win32.PsKillC:\Mes logiciels\Utils XP\Optimisation XP.exe	Infected: not-a-virus:NetTool.Win32.PsKillScan process completed.

rafik · Answer

Bonsoir,Je viens de remarquer que j'ai déplacer ss le faire exprès ce dossier. Quelqu'un peut me dire où est son emplacement d'origine ?A mon avis c celui là qui empêchait ma restauration il s'appelle :"Volume systeme information" et à l'intérieur il y a ce dossier :_restore{BE2A2F15-19BE-48F6-8BCD-D29A7F6E821E}

balltrap34 · Answer

son emplacement est dans c

rafik · Answer

c : ?pas dans:  c:\windows\system 32 ?

balltrap34 · Answer

non

rafik · Answer

Merci.Par contre je l'ai remis mais ma restau ne fonctionne tjrs pas.peux tu m'aider ?

balltrap34 · Answer

demarre en mode sans echec et loge toi en administrateuret essai se que je t est mis au post 7

Rumbacampus · Answer

SalutTu trouveras là un dossier complet sur le sujet :http://www.d2i.ch/pn/depannage/restauration_systeme_xp.html#impossible@+

balltrap34 · Answer

salut Rumbacampusc est vrai que la taniere est une mine d or

Rumbacampus · Answer

Re salut BalltrappS'il utilise le moteur de kasperski, (c'est possible avec antivirus kit) ça vient peut-être de là ?(son antivirus peut interdire l'accès aux dossiers de restauration si au moins l'un deux contient un virus)J'ai déjà eu ce cas là. dans ce cas, il suffit d'exclure les dossier de restauration du scan, de scanner, puis de supprimer les restaurations pour relancer le service.A vérifier@+

rafik · Answer

>Bjr à ts les 2,J'ai regardé ton doc. Sur ce que j'ai compris il faut au moins trouver "services.msc". Moi je narrivve même pas à le trouver

Rumbacampus · Answer

ReAs-tu essayé de restaurer les fichiers systeme de windows pour voir ?Pour ça, il te faut le CD de ta version Windows (ou tu restaures à l'aide de l'outil installé sur ton ordi, si windows est fourni avec sans CD, cf ta notice)Si tu as le cd d'installation, lance un sfc /scannow par Démarrer/Exécuter. Les fichiers corrompus ou absents seront remplacés par les originaux.@+

Rumbacampus · Answer

ReAs-tu essayé ça avec "exécuter" :control userpasswords2Pour voir ton groupe ?@+

Restauration du systeme

54 réponses

Discussions similaires

Newsletters