Date de réinitialisation windows
MoutonReveur90
Messages postés
2
Date d'inscription
mercredi 5 juin 2024
Statut
Membre
Dernière intervention
5 juin 2024
-
5 juin 2024 à 08:25
SATS_fr Messages postés 4688 Date d'inscription dimanche 15 mars 2020 Statut Membre Dernière intervention 14 octobre 2024 - 5 juin 2024 à 11:47
SATS_fr Messages postés 4688 Date d'inscription dimanche 15 mars 2020 Statut Membre Dernière intervention 14 octobre 2024 - 5 juin 2024 à 11:47
2 réponses
SATS_fr
Messages postés
4688
Date d'inscription
dimanche 15 mars 2020
Statut
Membre
Dernière intervention
14 octobre 2024
748
5 juin 2024 à 09:56
5 juin 2024 à 09:56
Bonjour.
Quel intérêt cette date ?
Ou alors, je n'ai pas compris ton problème.
MoutonReveur90
Messages postés
2
Date d'inscription
mercredi 5 juin 2024
Statut
Membre
Dernière intervention
5 juin 2024
5 juin 2024 à 10:03
5 juin 2024 à 10:03
Bonjour,
Merci de m'avoir répondu. Je pense connaître la date de début du piratage et et je voudrais savoir durant combien de temps j'ai été piraté. C'est pour cela que je souhaite connaitre la date réinitialisation de windows.
Savez-vous comment je peux la retrouver ?
En vous remerciant.
quentin2121
Messages postés
8910
Date d'inscription
lundi 24 mai 2010
Statut
Membre
Dernière intervention
17 octobre 2024
1 282
5 juin 2024 à 10:09
5 juin 2024 à 10:09
Bonjour,
Télécharge et installe le logiciel FRST. Poste tes rapports d'analyse ici, via le site cjoint. Une personne capable d'analyser ce compte rendu, puis de te proposer des corrections d'une éventuelle infection, viendra te faire cela !
SATS_fr
Messages postés
4688
Date d'inscription
dimanche 15 mars 2020
Statut
Membre
Dernière intervention
14 octobre 2024
748
>
quentin2121
Messages postés
8910
Date d'inscription
lundi 24 mai 2010
Statut
Membre
Dernière intervention
17 octobre 2024
5 juin 2024 à 11:47
5 juin 2024 à 11:47
Éventuellement, regarde les dates des fichiers et des répertoires système (C:\windows entre autre)
5 juin 2024 à 10:16
Bonjour,
Par définition, la réinitialisation rétablit les fichiers système à leur date "usine".
Mais la mise en route d'une "nouvelle version" passe par des fichiers idoines et les fichiers de Log par exemple à C:\Windows\Panther\NewOs et de tâches planifiées automatiquement mis en place par la machine.
On peut aussi trouver cette date par exemple dans celles des fichiers NTUSER à la racine de l'utilisateur courant (qui correspondent en fait à la création de cet utilisateur mais ce qui revient au même) ou bien dans le plus ancien fichier de l'observateur d'évènements mais dont je ne suis pas sûr que l'historique ne soit pas purgé au bout d'un certain temps.