Problème restauration du système

Bonjour !

J'ai un problème avec la restauration du système...

Quand je clique sur "restauration du système", rien ne s'affiche...

Je suis allé dans "services.msc" et le "service de restauration système n'a pas démarré alors qu'il est en automatique !! j'ai essayé de faire clik droit, puis "démarrer".
Et il écrit "Impossible de démarrer le service ... Erreur 5 : Accès refusé"

J'ai regardé au niveau de "eventvwr" il y plusieurs problèmes :

"Le processus d'initialisation de la restauration du système a échoué." fichier srsvc.dll impliqué

"Le service Service de restauration système s'est arrêté avec l'erreur :
Accès refusé. " fichier netevent.dll impliqué

je ne sais pas quoi faire, merci de me venir en aide !

Salut Nemesis

Suis ce chemin stp :

• Menu démarrer
  
• Clic droit sur "poste de travail"
  
• Choisis propriétés dans le menu contextuel
  
• Va dans l'onglet "Restauration du système"
  
• Regarde si la case "Désactiver la restauration système" et cochée ou non.
  

A+

Salut clement3434 !

y'a comme un problème, y'a pas l'onglet "Restauration du système"

Re,

Je craint que tu n'ai un virus, parce que je n'ai jamais vu ce cas de figure....
Pourrais tu me faire un rapport hijackthis stp?

Merci

re,

voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:57:16, on 18/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Mozilla Firefox\firefox.exe
F:\Programme\vurtne.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = iexplore
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: http://www.google.com
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1193766740125
O16 - DPF: {EFFDEEEC-F9E1-4461-91D2-DAEB8CC595F1} (CSViewer Control) - http://vurtne.gotdns.org/CSViewer.cab
O16 - DPF: {F11BFF96-CC7A-4482-819B-91EAE4C454EF} (NTR ActiveX 1.1.6) - https://www.ntrconnect.com/main/mod/setup/ntractivex116_6.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15107/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED85E273-DF9D-4092-B6F1-91117D2F09EA}: NameServer = 86.64.145.147 84.103.237.147
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate1c98c5ffde8396a) (gupdate1c98c5ffde8396a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\SAgent4.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 6351 bytes

bonsoir à tout les deux

juste pour suivre

salut, commence déjà par faire ceci :

• Télécharge Malwarebytes
  
• Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
  
• Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
  
• Lance une analyse complète en cliquant sur "Exécuter un examen complet"
  
• Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
  
• L'analyse peut durer un bon moment.....
  
• Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
  
• Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
  
• Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
  

*
Il se pourrait que certains fichiers devront être supprimés au
redémarrage du PC... Faites le en cliquant sur "oui" à la question
posée

dis moi, c'est toi qui a installé ça ??

F:\Programme\vurtne.exe

c'est HJT, j'ai changé le nom

ok

fait le Scan puis poste le stp

++

Voici le rapport de MBAM:

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2307
Windows 5.1.2600 Service Pack 3

19/06/2009 13:38:55
mbam-log-2009-06-19 (13-38-55).txt

Type de recherche: Examen complet (C:\|F:\|)
Eléments examinés: 155284
Temps écoulé: 41 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

++

ps: ça fait un bon bout de temps que je ne peux pas faire de restauration système et ce n'est que maintenant de je viens vous voir

éssé ça

• cliquez sur démarer
  
• cliquez sur panneau de configuration
  
• cliquez sur performance et maintenance
  
• dans le cadre a gauche cliquez sur "Restauration du système"
  
• une page s'ouvre
  
• cliquez sur "créer un point de restauration"
  
• cliquez sur suivant
  
• tapez le descriptif du point de restauration
  
• cliquez sur créer
  
• votre point de restauration est créé
  
• cliquez sur fermer
  
  

re,

quand je clique sur "restauration du système", aucune page ne s'ouvre..

bonjour a tous,

nemesis,

Je ne te promets rien mais ca marche assez souvent dans ce cas :

Télécharge Zeb-Restore sur ton bureau.
Fais un clic droit sur le dossier Zeb-Restore.zip --> extraire tout --> choisis le bureau comme destination.
Ouvre le nouveau dossier Zeb-Restore --> Lance Zeb-restore.exe --> au menu principal, coche "restauration systeme" et seulement ca, puis clique sur Restaurer.

Refais un nettoyage avec CCleaner

ok, je le ferai demain, je vais au dodo

Bonne nuit !

Salut ! J'espère que vous avez passé une bonne nuit !

En ce qui concerne la restauration, j'ai fait ce que tu m'a dis, mais ça ne marche tjs pas...

slt

question idiote, pourquoi veux tu restaurer ? (ou c'est juste un test)

t'es tu deja servi de ta restau ?

as tu ete infecté recemment et si oui sur quel forum t'es tu fais desinfecté?

le procedure de zeb-restore s'est bien passé ?

Je ne veux pas restaurer, mais créer des points de restauration, car il n'y en a aucun !!! si un jour le pc planté ou autre, je suis pas dans la m****

Je ne me suis jamais servi de la restauration (sur ce pc en tout cas, c'est pas le mien aussi).

Je n'ai pas été infecté.

La procédure de zeb-restore n'a pas marché, comme je l'ai dit plus haut.

Nemesis31 a écrit:

La procédure de zeb-restore n'a pas marché, comme je l'ai dit plus haut.

Je sais bien que tu me l'as dis mais c'est pas ce que je te demandais , je voudrais savoir si la "procedure" s'est bien passée, pas de messages d'erreurs...

Je pense qu' on cherche quelquechose pour rien, a mon avis et comme tu le disais plus haut, "acces refusé" et l'onglet n'est pas la, je pense que tu es simplement connecté sous windows sur une autre session que celle "administrateur" , pour verifier :

Redemarres en mode sans echec, ( tu sais comment faire et en passant par f5ouf8 comme tu le sais deja )
puis tu auras ta session a choisir, choisis celle de l'administrateur et refais ta manip pour la restau, ton onglet devrait etre la.

non, il n'y a pas eu de message d'erreur, juste "les éléments sélectionnés ont été bien restaurés"

ok, je vais voir avec le mode sans échec

Re,

j'ai démarré en mode sans échec, rien ni fait.... le programme me dit que les éléments ont bien été restaurés.. j'essaye de lancer la "restauration système"
il m'affiche un message :

"Restauration du système ne peut pas protéger votre ordinateur. Faites redémarrer votre ordi, puis relancez restauration du système."

Ok, je redémarre, .... il me remet le même message...

arfff

et en mode mse et session admin, as tu ete voir si l'icone etait present ?

si l'icone n'y est toujours pas revenu et si tu as le cd windows :

je pense que le fichier dont tu parlais plus haut est endommagé ou corrompu, pour le remplacer :

demarrer
executer
tape : sfc /scannow (n'oublie pas l'espace entre c et / )

laisse toi guider, il te sera normallement demandé d'inserer le cd)

encore faut-il que je retrouve le bon cd... et je l'ai pas sous la main, faudra attendre mardi au moins....

J'ai essayé en mode sans échec, session admin, il y a l'icone, mais elle ne marche pas... j'ai essayé de lancer Zeb restore, mais sans grand succès...

que l'icone soit la est une bonne chose, quand tu dis elle ne marche pas, c'est toujours un message d'erreurs comme en haut ? (fichier ...)

ça dépend an fait.... soit y'a rien qui s'affiche, soit y'a un message, comme je l'ai dit plus haut (restauration système... protéger... redémarrer...)

(laisses tomber sfc scannow)

j\'ai une bonne et une mauvaise nouvelle......

j\'ai retrouvé ce que je cherchais : reparation restauration (c\'est la bonne ) la mauvaise c\'est que tu as un peu de manips a faire mais c\'est assez simple

au lieu de te faire un copié/collé , suis cette procedure stp , ta restau sera restaurée
il te restera la manip de creer un nouveau point a faire et ca devrait etre ok

très bien !

peu importe qu'il y est bcp de manips, tant que ça marche

Bonne nouvelle !

l'onglet apparait dans "propriétés système" .... mais, la restauration ne marche tjs pas !!

j'ai essayé sur ce site : http://www.micro-astuce.com/depannage/restauration_systeme.php

j'ai fait ça :La "Restauration du système" ne démarre pas ou stoppe en cours de travail (sur le site) ==> marche pas

je ne sais plus quoi faire

Si j'ai bien compris tu as fais ca :

Appliquez cette astuce:

• Démarrez en mode sans échec
  
• Rendez-vous sur le dossier C:\Windows\inf. Faites un clic droit sur le fichier sr.inf et sélectionnez Installer dans le menu contextuel.
  
  
• Redémarrez en mode normal
  

L'outil de Restauration du système vient d'être réinstallé.

Mais quand tu dis "marche pas" c'est quoi qui marche pas ?
Tu as bien trouvé windows inf ...clic droit ...

et tu as réessayé c'est bien ca ?

Lorsque tu retentes, tu as toujours le meme message d'erreur ou rien ne se passe ?

dsl d'insister sur des details mais ce sont les plus importants pour bien comprendre et mieux t'orienter

Oui.

ça marche, il me dit que ça a été restauré, mais quand je redémarre et que je cliques sur "restauration du système", rien ne se passe...


Si tu me demandes d'autres manips, faudra attendre jusqu'à lundi au moins..