Restauration incomplète.

[vico493]

Bonsoir,

Comme l'indique le titre, je ne parviens plus à restaurer Windows ( Xp ) depuis maintenant un moment et peu importe le point de restauration choisi.

Merci de m'aider..

[r@in | b0w]

Bonjour.

Quel est le réel problème?

Tu arrives à lancer la restauration du système?
Tu as des points de restauration?
Tu as un message d'erreur quand tu lances l'utilitaire de restauration système?

Ps: une question précise renvoie une réponse précise

[vico493]

Désolé, je pensais être clair, on se rend parfois pas bien compte..

Je peux lancé la restauration sans problème :

Fermeture de Windows
Reboot
Ouverture de session

Avant d'arriver sur le bureau, une page indique que une restauration a été faite (quand tout se passe bien) mais là cette page me dit "restauration incomplète", que rien n'a été modifié.

Je clique sur "Ok", j'arrive sur le bureau mais rien n'a changé..

Edit :

Voici ce que j'ai :



Merci

[Arethusa]

ouai ba normal je pense o_O, réstorer xp en 2005 ^^ tu habuses !

en exagérant un peut, XP se formate tout les ans, en plus en 3 an ton PC a du avoir bcp de changement, et donc il n'arrive plus a ce restorer, surtout si tu l'a déja fait plusieur foi...

mais pourquoi veut tu réstorer ?

[r@in | b0w]

Re.

C'est beaucoup plus clair maintenant

Une petite remarque: tu avais précédemment demandé des informations à propos de ces points de restauration, tu les as modifié en manuel ou as supprimé des parties des dossiers restore?

Est-ce que tu as désinstallé un programme récemment?

Tu peux tenter via l'utilitaire Restauration du système de créer un point de restauration puis de restaurer ton ordinateur avec ce dernier point créé histoire de voir si cela fonctionne.

Ps: sinon, comme Arethusa, pourquoi veux-tu restaurer?

[vico493]

Ce n'est pas à 2005 que je veux restaurer

C'était pour illustrer (Google)

Je veux pas spécialement restaurer mais vu que je risque d'en avoir besoin, je voudrais que ça fonctionne. Et puis j'ai le même problème sur le pc de ma copine qui lui a besoin d'une restauration.

Je crée un point et je vous redis.

EDIT : Ca a fonctionné

Merci

[r@in | b0w]

Re.

Bizarre ton histoire.

Après recherche sur le net, possible en cas de désinstallation de certains logiciels ou en cas de points de restauration infectés et nettoyés à "la barbare" par l'AV...

[vico493]

Voila le plus byzarre :

Aprés ce succès :

Restauration à un point automatique de il y a quelques jours : Echec
Restauration à mon point manuel (j'ai réussi tout a l'heure juste après sa création) : Echec

EDIT : J'avais supprimé les points de restauration avec l'outil "Nettoyage de disque"

[r@in | b0w]

Re.

EDIT : J'avais supprimé les points de restauration avec l'outil "Nettoyage de disque"

Tu as supprimé tous les points de restauration existants mis à part le plus récent, tu en avais donc au moins un de valide.

Tu as quoi comme antivirus?

Fais un petit scan suivant le tutorial HiJackThis, tu commences à me faire douter...

[vico493]

Re.

Voilà :

Logfile of HijackThis v1.99.1
Scan saved at 18:36:11, on 01/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesWindows DefenderMsMpEng.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32
etdde.exe
C:WINDOWSsystem32
vsvc32.exe
C:WINDOWSsystem32svchost.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesJavajre1.6.0_05injusched.exe
C:Program FilesWindows DefenderMSASCui.exe
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesSearch SettingsSearchSettings.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesSAGEM WiFi managerWLANUTL.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesWindows Media Playerwmplayer.exe
C:Program FilesWindows LiveMessengerusnsvc.exe
C:WINDOWSsystem32wuauclt.exe
C:Documents and SettingsAdminBureauSniffle.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.google.fr/ie
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.google.fr/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:Program FilesSearch Settingskb126SearchSettings.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: Blubster Toolbar Helper - {09AA6C75-179E-42E0-82F7-302603339A82} - C:Program FilesBlubster Toolbarv3.2.0.0Blubster_Toolbar.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_05inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:Program FilesSearch Settingskb126SearchSettings.dll
O3 - Toolbar: Blubster Toolbar - {7EFBC57C-CD57-481F-B794-648FCE9C9116} - C:Program FilesBlubster Toolbarv3.2.0.0Blubster_Toolbar.dll
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [SkyTel] SkyTel.EXE
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_05injusched.exe"
O4 - HKLM..Run: [Windows Defender] "C:Program FilesWindows DefenderMSASCui.exe" -hide
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [NeroFilterCheck] C:Program FilesFichiers communsAheadLibNeroCheck.exe
O4 - HKLM..Run: [ClockGen] C:DOCUME~1AdminLOCALS~1TempRar$EX00.531ClockGen.exe -i p=0
O4 - HKLM..Run: [SearchSettings] C:Program FilesSearch SettingsSearchSettings.exe
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~3Office12EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_05inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_05inssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~3Office12REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O17 - HKLMSystemCCSServicesTcpip..{541AAE7F-3662-458B-9B37-738123BDBABF}: NameServer = 80.10.246.2,80.10.246.129
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:Program FilesFichiers communsMicrosoft SharedHelphxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:PROGRA~1FICHIE~1MICROS~1OFFICE12MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:WINDOWSsystem32WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
O23 - Service: NBService - Nero AG - C:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 - Service: NMIndexingService - Nero AG - C:Program FilesFichiers communsAheadLibNMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32
vsvc32.exe

Antivirus : Avast familiale (pas cher ^^)
Merci de ton aide

[r@in | b0w]

Re.

1_ Du ménage à faire en Mode sans échec, présence d'un virus et d'un ad-aware:

C:Program FilesSearch SettingsSearchSettings.exe
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:Program FilesSearch Settingskb126SearchSettings.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: Blubster Toolbar Helper - {09AA6C75-179E-42E0-82F7-302603339A82} - C:Program FilesBlubster Toolbarv3.2.0.0Blubster_Toolbar.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:Program FilesSearch Settingskb126SearchSettings.dll
O3 - Toolbar: Blubster Toolbar - {7EFBC57C-CD57-481F-B794-648FCE9C9116} - C:Program FilesBlubster Toolbarv3.2.0.0Blubster_Toolbar.dll
O4 - HKLM..Run: [SearchSettings] C:Program FilesSearch SettingsSearchSettings.exe
Inconnu
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https:/*/secure.gopetslive.com/dev/GoPetsWeb.cab

2_ Tu supprimes TOUS les points de restauration (tu connais la méthode maintenant ).

Tu en profites ensuite pour désinstaller complêtement SearchSettings présent dans C:Program FilesSearch Settings et tu supprimes l'intégralité du dossier.
Tu désinstalles aussi Blubster Toolbar ([url=http://www.emsisoft.com/en/malware/?Adware.Win32.Blubster+Toolbar)ad-aware[/url] et le dossier C:Program FilesBlubster Toolbar.
Tu fais une recherche ensuite via l'explorateur Windows en cherchant "searchsettings" et tu effaces tout ce qu'il trouve; idem pour "blubster".

3_ Tu suis ensuite le dossier Nettoyage et tu en profites pour faire le ménage avec Ccleaner (nettoyage des fichiers temporaires & nettoyage du registre).


4_ Tu télécharges, installes et lances:

Spyware: Spybot Search & destroy;
Ad-aware: Ad-Aware;
Rootkits: Sophos anti-rootkit.

Si tu n'arrives pas à les installer, tu passes en Mode sans échec (Sophos anti-rootkit est le seul à ne pouvoir être correctement utilisé en Mode sans échec, scan à faire donc en Mode normal).
Tu postes tous les résultats d'analyse dans ton prochain message si des éléments sont trouvés et tu supprimes tous ces éléments.

5_ Tu fais un scan en ligne avec Internet Explorer sur TrendMicro ou BitDefender et tu postes encore une fois le résultat des analyses.

On avisera ensuite.

Courage

[vico493]

Pour les points de restauration je suis obligé de laisser le plus récent :/.

Merci beaucoup pour ton aide.

[r@in | b0w]

Re.

Pour les points de restauration je suis obligé de laisser le plus récent :/.

Pourquoi?

Si c'est pour la manipulation, il faut désactiver la Restauration automatique du système via les Propriétés du Poste de travail, onglet Restauration du système.
Tu décoches la ligne et tu confirmes la suppression de tous les points de restauration.

[Ask to Old Man]

Et nous allons en profiter pour transférer ce sujet dans la rubrique "Adéquate"..

[r@in | b0w]

Bonjour à toi, vieux sage.

Et nous allons en profiter pour transférer ce sujet dans la rubrique "Adéquate"..

+1, cela commence à être épidémique