Rechercher : dans
Par :

Restauration système imposible

Dernière réponse le 11 oct 2009 à 23:04:04 haniche, le 7 oct 2009 à 15:09:00 
 Signaler ce message aux modérateurs

Bonjour,
lorsque j'essaye de faire une restauration du système je reçois un message qui dit : la restauration système a été mise hors tension par la stratégie de groupe. pour la remettre sous tension, contactez votre administrateur de domaine.

quelqu'un aurait-il une idée ?

PS : ceci est arrivé suite à une infection par virus cutwail-j et rootkit.cx entre autre. le problème des virus est apparemment résolu même si au démarrage de mon ordi, un écran bleu apparait.

Configuration: Windows XP
Firefox 3.5.2

Meilleures réponses pour « restauration système imposible » dans :
Désactiver/Réactiver la restauration système de Vista VoirAprès une désinfection, il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés. Cliquez sur le bouton Vista, faîtes un clic droit sur "Ordinateur" puis cliquez sur...
La restauration du système sous Windows 7 VoirComment configurer, créer & supprimer un point de restauration dans Windows 7 RC et restaurer le système * Activer la création de points de restauration. Les Operating System se succèdent, mais ne se ressemblent pas. Pour que Windows 7...
Restaurer Windows Vista VoirLa restauration système permet en quelque sorte de revenir dans le temps, et d'éliminer les problèmes que vous rencontriez avec votre PC (précisément les problèmes de soft (logiciels et pilotes)). Sous Vista, vous avez trois possibilités pour...

1

sherred, le 7 oct 2009 à 15:15:12

Clic droit sur poste de travail et fait propriétés,
dans l'onglet "Restauration du système", vérifie que la case "Désactiver la restauration du système" ne soit pas cochée. Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

Répondre à sherred

2

sherred, le 7 oct 2009 à 15:20:00

Tu peu aussi faire ça
Clic sur le menu démarreret ensuite "executer"
fais un copier/coller de la commande suivante :
Run32dll.exe advpack.dll,LaunchINFSection C:\Windows\inf\sr.inf


mais ne serais ce deja pas toi ?
http://www.commentcamarche.net/forum/affich-14660575-infecte-par-plusieurs-virus Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

Répondre à sherred

4

haniche, le 7 oct 2009 à 16:04:49

Oui sherred c'est moi, j'ai répondu plusieurs fois mais mes messages n'apparaissaient pas !!
j'ai fait ce que tu m'as dit mais un message apparait : windows ne trouve pas run32dll.exe

Répondre à haniche

5

sherred, le 7 oct 2009 à 17:16:11

http://sd-1.archive-host.com/membres/up/13923697555885739/ru­ndll32.exe
replace le dans windows/system32 Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

Répondre à sherred

6

haniche, le 7 oct 2009 à 17:39:10

N y'aurait il pas une erreur dans la commande que tu m'avais donné tout à l'heure ? c'est plutôt rundll32.exe est pas run32dll.exe. rundll32.exe est bien dans système32
en tout cas, j'ai modifié j'ai fait exécuté mais il me dit que le fichier sr.sys du cd service pack 3 de xp est nécessaire. mon soucis est que je n'arrive pas à mettre la main sur le cd d'installation ...que faire?

Répondre à haniche

7

blonde.fr, le 7 oct 2009 à 17:43:41

Certains te diraient d'acheter un OS, ou de te procurer une distribution Linux...

Répondre à blonde.fr

12

sherred, le 8 oct 2009 à 06:52:22

Bon on va reprendre a 0
tu fait tout ce que je te demande, et on verra bien si on peu eviter le formatage
I
Ccleaner http://www.commentcamarche.net/telecharger/telechargement-16­8-ccleaner
*Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .
tu fait le nettoyage
Fichiers temporaires de Windows
Cookies, cache, historique d'Internet Explorer, Opera et Firefox
Documents récents de Windows
et ensuite réparation de la base de registre.
II
fait démarrer, exécuter et tape "command" ou "cmd"

tape sfc/scanonce
et redemarre
III
contrôle:

----------------------
>>Télécharge random's system information tool (RSIT) http://images.malwareremoval.com/random/RSIT.exe par random/random
>>sauvegarde-le sur le Bureau.
>>Double-clique sur RSIT.exe Clic Continue à l'écran Disclaimer.
>>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
>>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste en pièce jointe log.txt qui sera affiché ..ainsi que de info.txt qui sera réduit dans la Barre des Tâches. Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

Répondre à sherred

13

 haniche, le 11 oct 2009 à 23:04:04

Merci pour tes efforts sherred, j'ai du quand même formater .....
je me suis retrouvé dans une situation difficile à savoir malgré la place disponible sur mes dd, il semblait que cette place disparaissait quand même .....
c'était un rootkit !!
j'ai donc formaté ....
merci encore pour tes efforts et ton aide

Répondre à haniche