Restauration du systeme

Bonsoir,apres avoir extérminé un virus qui m'empechait toute restauration, je cherche a pouvoir rétablir la restauration. Lorsque je vais dans le panneau de configuration ,systeme,il n'y a rien sur la restauration des disques. lorsque je lance la restauration, voici le message:
La restauration du systme a été mise hors tension par la stratégie de groupe.Pour mettre la restauration du systeme sous tension,contactez votre administateur de domaine.

Que dois je faire??Merci

17 réponses

Résumé de la discussion

Le fil traite d'un problème de restauration du système bloquée par une stratégie de groupe après une infection virale, empêchant toute récupération et affichant le message indiquant sa mise hors tension. Plusieurs participants proposent des solutions variées, comme l’usage d’un CD XP pour récupérer le système et des ajustements dans le registre afin de rétablir les options des dossiers et l’accès à la restauration. D’autres évoquent des virus spécifiques (Sumom, Serflog) et des conseils de suppression manuelle, tandis que certains déplorent l’absence d’options dans les propriétés et recherchent des solutions pratiques. En cas de difficulté, le sujet invite à évaluer les infections associées et à appliquer des méthodes techniques complémentaires, tout en notant que les propositions restent non universelles.

Bobot (l’IA à votre service)
  1. Salut à tous ! Mon msn ne fonctionne plus sans raisons apparentes depuis près d'un mois. Aucun virus sur l'ordinateur car j'utilise avast! constamment. Je voulais donc procéder à une restauration du système, mais cette dernière est mise hors tension par la strategie de groupe...
    Option 1 : Quelqu'un m'aide a trouver une solution
    Option 2 : J'apprends à mon pc à voler par la fenêtre !
    1. bonjour!!j'ai laissé un msg plus haut, et je voulais savoir si ceux qui avaient un problème avc la disparition de l'onglet de restauration du système avaient également du mal avc les conversations audio sur msn, car moi ça merde depuis et à chaque fois que je tente de mettre l'audio tout plante, et déconnexion et t le bordel!!heeeeeeeeeeeeelp!bref bonne jrnée, bisous bonne chance à vous!
      1. slt tout le monde
        alors moi aussi j'ai un prob avec la restauration du systeme je clic dessus rien ne se passe et pas de message d'erreur !! pourtant dans le gestionair de tache onglet precessus il y est et quand je reclique sur la restauration du systeme la fenetre s'ouvre mais tout est blanc. j'ai lus tout ce que vous avez ecris mais rien y fais!! qd je fais rechercher--->
        Run32dll.exe advpack.dll,LaunchINFSection C:\Windows\inf\sr.inf
        et que j'insere le cd XP pro ca met la meme chose "rundll.32 introuvable" et puis pour faire les recherche dans windows je n'arrive pas j'ouvre recherche mais voila que l'endroit ou jdois taper le nom du fichier ne s'y trouve pas !!! ya plus rien a part le chien !! vous me suivez?? bon voila j'ai d'autre probleme mais si vous pouviez m'aider sur celui là c deja bien
        1. ???
          1. tu sait toi comment crée un virus tout comme iversé l'écran????
            Si kelkun c kil me réonde vite. G un expo a faire sur les virus Help???
        2. j'ai fait comme tu m'a dit et le rav ma donné sa :

          Scan started at 26/03/2005 09:16:23

          Scanning memory...
          Scanning boot sectors...
          Scanning files...
          C:\Documents and Settings\FRANCK\Local Settings\Temp\i151A.tmp - TrojanDownloader:Win32/Small.ID -> Suspicious
          C:\WINDOWS\Downloaded Program Files\CONFLICT.1\LiveStarAcademy.exe->(UPXW) - Tool:PornDialer.HU -> Infected

          Scanned
          ============================
          Objects: 102309
          Directories: 6996
          Archives: 6500
          Size(Kb): 1721569
          Infected files: 1

          Found
          ============================
          Viruses found: 1
          Suspicious files: 1
          Disinfected files: 0
          Mail files: 221

          il y en a deux qui ont survécu et malheureusement je ne peux toujours pas me connecter a internet
          1. re

            Pour le 1er, il est dans le cache de java:
            C:\Documents and Settings\FRANCK\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-355cdd93-3ba957a1.zip

            Dans le menu Démarrer > Panneau de configuration > ouvre Java Plug-in.
            Sélectionne l'onglet Cache
            Clique sur le bouton Effacer de l'onglet Cache pour nettoyer le répertoire cache

            Pour:
            C:\Documents and Settings\FRANCK\Local Settings\Temp\i151A.tmp
            et
            C:\WINDOWS\Downloaded Program Files\CONFLICT.1\LiveStarAcademy.exeFais un nettoyage du disque:
            accessoires > outils système > nettoyage du disque
            cocher:
            fichiers et programmes téléchargés
            fichiers internet temporaires
            corbeille
            fichier temporaires

            valider ok

            Ceux la faudra les virer à la main:
            C:\Program Files\Carpe Diem\ParisVoyeur\CDUpdater.exe
            C:\Program Files\Carpe Diem\ParisVoyeur\ParisVoyeur.exe
            C:\WINDOWS\Access.exe
            C:\WINDOWS\DIALPASS\LasVegX\ACCESS.exe

            Rend visible les fichiers cachés et systeme
            panneau de configuration > options des dossiers > onglet affichage
            cocher " afficher les fichiers et dossiers cachés "
            décocher " masquer les extentions des fichiers dont le type est connu
            décocher " masquer les fichiers protégés du système"

            recherche et supprime:

            C:\WINDOWS\Access.exe
            C:\WINDOWS\DIALPASS <= le dossier entier
            C:\Program Files\Carpe Diem <= le dossier entier

            s'ils résistent, supprime les en mode sans echecs.
            Ne pas oublier après les manips de recocher " masquer les fichiers protégés du système" dans les options des dossiers

            si tu ne les a pas déjà, telecharge et met à jours:

            - Spybot S&D:
            http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html
            l'aide:
            http://www.zebulon.fr/articles/spybot_1.php
            http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02

            - Ad-aware:
            http://www.lavasoftusa.com/french/support/download/
            l'aide:
            http://www.ordi-netfr.com/adawarese.html
            et lance les, un après l'autre.

            ensuite, refais un scan chez rv pour voir si tout est ok

            a+
            1. je pense que c'est ce virus la parce que j'avais les memes symptomes que celui ki a fait le premier forum.
              j'etait touché pars csnss.exe et svhost.exe et sa m'est arrivé par msn aussi.
              le rav ma mis :

              Scan started at 25/03/2005 21:47:27

              Scanning memory...
              Scanning boot sectors...
              Scanning files...
              C:\Documents and Settings\FRANCK\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-355cdd93-3ba957a1.zip->Beyond.class - TrojanDownloader:Java/OpenConnection.F -> Infected
              C:\Documents and Settings\FRANCK\Local Settings\Temp\i151A.tmp - TrojanDownloader:Win32/Small.ID -> Suspicious
              C:\Program Files\Carpe Diem\ParisVoyeur\CDUpdater.exe->(UPXW) - Tool:PornDialer.gen! -> Suspicious
              C:\Program Files\Carpe Diem\ParisVoyeur\ParisVoyeur.exe->(UPXW) - Tool:PornDialer.gen! -> Suspicious
              C:\WINDOWS\Access.exe->(UPXW) - Tool:PornDialer.AR -> Infected
              C:\WINDOWS\DIALPASS\LasVegX\ACCESS.exe->(UPXW) - Tool:PornDialer.AR -> Infected
              C:\WINDOWS\Downloaded Program Files\CONFLICT.1\LiveStarAcademy.exe->(UPXW) - Tool:PornDialer.HU -> Infected

              Scanned
              ============================
              Objects: 111572
              Directories: 7103
              Archives: 6492
              Size(Kb): 1787644
              Infected files: 4

              Found
              ============================
              Viruses found: 3
              Suspicious files: 3
              Disinfected files: 0
              Mail files: 257

              estce que je dois effacer ces fichiers manuellement ???
              1. comment tu sais que c'est sumom c ?
                parceque dans le log hijack que tu avais posté, il n'y a rien le concernant.
                Tu as pu faire le scan chez rav ou sur un autre scan AV en ligne ?
                Ca donne quoi ?

                a+
                1. salut moe je n'ai pas pu revenir sur les forum, mon pc m'en empeche c deja un miracle que je sois sur celui si mais je ne sais pas si sa va durer.

                  Mon probleme n'a pas avancé et si tu as trouvé une idée pour me débarrasser du virus win32-somom-C estce que tu pourrais me l'envoyer sur mon adresse e-mail : space2024@caramail.com

                  j'espere que tu lira ce mot d'ici peu

                  bye
                  1. salut

                    Est ce que tu as fais une sauvegarde de la clé avant de faire la modif ?
                    est ce que tu as décoché "désactiver la restauration systeme" dans l'onglet de la restau
                    Clic droit sur poste de travail > propriétés > onglet restauration système
                    puis décocher "désactiver la restauration système".
                    et redemarre.
                    1. j'avais le meme probleme "onglet restauration disparu" suit virus
                      par msn.
                      j'ai suivi la procedure et j'ai retrouvé l' onlet.
                      maiis la restauration systeme ne peut pas demarrer dans services.msc. elle met erreur 5 accés refusé.
                      j'ai XP PRO et je débute vraiment avec un ordinateur.
                      1. j'ai le même probleme suite virus w32/crog.worm.
                        virus supprimé par mcAfee mais je n'est plus d'onglet restaurationdu systeme.
                        1. Contributeur
                          Salut

                          Clique sur démarrer/executer et tape ou fais un copier/coller de la commande suivante :
                          Run32dll.exe advpack.dll,LaunchINFSection C:\Windows\inf\sr.inf

                          Ca réinstalle la restauration système, le cd d'install xp peut être requis.
                        2. je viens d'essayer,
                          je reçois le message : WINDOWS ne trouve RUN32.DLL
                        3. Contributeur
                          Il faut que tu insères le cd xp, puis après tu entres la commande.
                        4. J'ai perdu l'onglet de restauration du système dans les propriètés du poste de travail, avoir réparer mon PC (windows XP) .

                          J'ai été infecté par le virus W32/sumom_C, j'ai lancé ta cde mais le système me réponds pas de fichier RUN32.DLL.

                          Que puis faire.
                        5. @GOLOU879salut

                          Si tu l'as perdu suite à sumom c, alors va dans:

                          HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\clic sur SystemRestore => dans la fenetre de droite supprime ces 2 valeurs(clic droit dessus, puis clic sur supprimer):

                          "DisableConfig"

                          "DisableSR"

                          pour rétablir l'onglet restauration systeme

                          il est préférable avant de modifier le registre de faire un sauvegarde des clés en question:
                          clic droit sur la clé =>clic sur exporter=> donner un nom à la sauvegarde, choisir l'emplacement et clic sur enregistrer.

                          a+
                      2. bonsoir de toute facon il faut eviter la restauration du systeme au bout d un moment ca foire il vaut mieux faire une bonne reinstalation de windaub et avoir un bon antivirus et le seul valable sur le marché est kaspersky il n existe pas mieux a l heure actuel et surtout pas norton c est une crasse
                        1. Contributeur
                          Salut

                          Clic droit sur l'icone du poste de travail/propriétés/restauration du système et vérifie que la case "Désactiver la restauration du système" ne soit pas cochée.
                          1. oh t'as rien compris mon grand!jai le même problème et restauration du système on le trouve plus ds poste de travail propriété, ça a disparu et moi aussi jai le msg comme quoi c hors tension casse les.....dslée jai pas de réponse non plus et j'espère en trouver une car jai l'impression que ça me bloque les convers audio sr msn? avez vs ce diagnostic aussi?
                            bisous bonne chance
                        2. slt mano je connais le même problème que toi , alors as tu trouvé une réponse à ta question , car j'aimerais resoudre moi aussi ce problème ! merci