Auteur Sujet: [Résolu]Problème avec la protection du système et les points de restauration.  (Lu 25714 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
Bonsoir !!  :)

Je me suis aperçu que je ne pouvais plus créer de point de restauration ,ni lancer une restauration du système.

Si je clic sur "restauration du système" ,j'ai le message :

"L'assistant de restauration du système est en cours d'exécution.Ce programme va se fermer"

et si j"essaie de créer un point de restauration :

"Le point de restauration n'a pas pu être créé pour la raison suivante : Accés refusé. (0x80070005)
Veuiller recommencer"


Je suis aller dans l'observateur d'événement et la 1ère erreur qui concerne la restauration du système est :

"Échec de la création d’un point de restauration sur le volume (Processus = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation ; Description = Point de contrôle planifié ; Hr = 0x80070005)."


Merci  :)

Jai fais plusieurs recherches mais j'ai l'impression que personne n'a réussi à réglé le probléme facilement  :(
« Modifié: octobre 19, 2013, 21:15:14 par itsinthehead »

Security-X


Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
 :AAC Hello,

La dernière fois que j'ai rencontré ce genre de souci sur mon système, c'était suite à une mise à jour foirée.

Tu as eu des souci avec le dernier wagon de Windows Update cette semaine ?

Tu peux faire ceci s'il te plait ?

Télécharge Farbar Service Scanner (de Farbar) sur ton bureau.

  • Ferme toutes tes fenêtres, puis double clique sur FSS.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

  • Coche toutes les options
  • Clique sur le bouton "Scan"
  • Laisse travailler l'outil, un rapport va apparaitre.
  • Poste son contenu dans ta prochaine réponse


(S'il n'apparait pas, tu le trouveras à l'emplacement du fichier FSS.exe, sous le nom FSS.txt )

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
Salut hyunkel30  :D

Comment va ?  :)

Le rapport:

Farbar Service Scanner Version: 16-06-2013
Ran by ggat (administrator) on 16-06-2013 at 22:36:54
Running from "C:\Users\ggat\Desktop"
Windows Vista (TM) Home Premium Service Pack 2 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.
IE proxy is enabled.
ProxyServer: localhost:8080


Windows Firewall:
=============

Firewall Disabled Policy:
==================


System Restore:
============

System Restore Disabled Policy:
========================


Security Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy:
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is OK.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy:
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\system32\nsisvc.dll => MD5 is legit
C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcsvc.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit
C:\Windows\system32\Drivers\tdx.sys => MD5 is legit
C:\Windows\system32\Drivers\tcpip.sys
[2013-06-12 13:19] - [2013-05-08 06:37] - 0905576 ____A (Microsoft Corporation) 548E198BAE21EFC21F8B5F0C1728AD27

C:\Windows\system32\dnsrslvr.dll => MD5 is legit
C:\Windows\system32\mpssvc.dll => MD5 is legit
C:\Windows\system32\bfe.dll => MD5 is legit
C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit
C:\Windows\system32\SDRSVC.dll => MD5 is legit
C:\Windows\system32\vssvc.exe => MD5 is legit
C:\Windows\system32\wscsvc.dll => MD5 is legit
C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\system32\wuaueng.dll => MD5 is legit
C:\Windows\system32\qmgr.dll => MD5 is legit
C:\Windows\system32\es.dll => MD5 is legit
C:\Windows\system32\cryptsvc.dll
[2013-06-12 13:18] - [2013-04-24 06:00] - 0133120 ____A (Microsoft Corporation) 3EDE4C1F9672C972479201544969ADCB

C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\system32\ipnathlp.dll => MD5 is legit
C:\Windows\system32\iphlpsvc.dll => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit


**** End of log ****




J'ai encore regardé dans le journal est l'erreur à l'air de correspondre avec des mises à jours.
Dans "événements d'administration" j'ai plusieurs avertissement (toujours le même) qui correspond aux mises à jour et qui dit:

"Windows Servicing a déterminé que ce package KB2808679(Update) n’est pas applicable à ce système."

Tu pense que ça peut venir de là ?

Merci  :)

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re,

Oui, c'est possible.

Est-ce que tu peux tester si la restauration système peut se lancer en environnement de récupération ?
http://www.chantal11.com/2010/05/windows-7-ne-demarre-plus-reparer-avec-environnement-winre-options-demarrage-avancees/

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
Salut hyunkel30  :)

Même probléme en environnement de récupération,quand je clique sur "restaurer le systéme" ,j'ai le message :

"L'assistant de restauration du système est en cours d'exécution.Ce programme va se fermer"



Pour en revenir au journal d'événement ,j'ai donc eu l'erreur Servicing:

"Windows Servicing a déterminé que ce package KB2845690(Security Update) n’est pas applicable à ce système."

(80 fois la même erreur le 12/06/2013  entre 13:11:11   et 13:17:58 )

Puis une erreur disk :

"Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux."  (le 12/06/2013  13:44:11 )

Puis l'erreur system restore (le 12/06/2013  13:50:40 )


Et puis,la date et l'heure des erreurs correspond à peu prés à la date et heure des fichiers modifié dans le rapport  Farbar:

C:\Windows\system32\Drivers\tcpip.sys
[2013-06-12 13:19] - [2013-05-08 06:37] - 0905576 ____A (Microsoft Corporation) 548E198BAE21EFC21F8B5F0C1728AD27


C:\Windows\system32\cryptsvc.dll
[2013-06-12 13:18] - [2013-04-24 06:00] - 0133120 ____A (Microsoft Corporation) 3EDE4C1F9672C972479201544969ADCB



Est-ce qu'il y a un rapport entre les erreurs du journal et les fichiers du rapport Farbar ?

Merci  :)

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
 :) Bonsoir,

Bah tu dois commencer à le savoir ... tout est toujours possible avec Windows.

Bon, on va tester ça déjà :


Télécharge Windows Repair (de Tweaking.com) sur ton bureau.

  • Double-Clic dessus pour l'installer puis lance-le.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

  • Va directement à l'onglet "step 3"

  • Clique sur le bouton Do It, et laisse le scan s'effectuer.

  • Ferme le programme et redémarre le PC

  • Relance l'outil et va cette fois-ci sur l'onglet Start Repairs (à la fin)
  • Clique sur le bouton"Start"
  • Dans la fenêtre suivante, coche exactement ces options :


  • Clique enfin sur "Start" en bas à droite.
  • Redémarre le pc s'il ne le fait pas automatiquement.



    Tu regardes ensuite après redémarrage si cela change quelque chose pour ouvrir la restauration système.

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
Re, :)

Toujours pareil  :(

Je viens d'essayé de créé un point de restauration avec windows repair (step4) et ça a fonctionné.
Ce point de restauration est créé où? Sur mon système?

Merci   :)

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re,

Oui, normalement. (sinon je vois pas où  :BBB )

Regarde avec un outil comme Ccleaner -> "Outils" ->  "Restauration système" , si tu vois les points de restauration

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
salut hyunkel30  :)

Citation de: hyunkel30

Oui, normalement. (sinon je vois pas où  :BBB )

J'ai tendu la perche là,j'savais que j'aurai dû modifié mon message  :P

Ce point de restauration est créé où sur mon système?

ça va mieux là,hein !  ;D

Citer
Regarde avec un outil comme Ccleaner -> "Outils" ->  "Restauration système" , si tu vois les points de restauration

Rien avec Ccleaner  :(

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
en fait windows repair m'indique que le point de restauration a été créé,mais dans le journal d'événement ,j'ai ça  :( :

Échec de la création d’un point de restauration sur le volume (Processus = C:\Windows\system32\wbem\WmiPrvSE.exe ; Description = Tweaking.com - Windows Repair ; Hr = 0x80070005).

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re,

Pas besoin d'aller voir si y'a des points, l'erreur est la même en soit.

Télécharge MiniRegTool64.zip et décompresse le.

  • Lance l'outil.
  • Copie et colle le contenu ci-dessous dans la boite d'édition
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS

  • Coche le bouton Query Keys

  • Clique sur le bouton Go et poste le contenu dans ta prochaine réponse.
Refais la même chose, mais cette fois, coche "List permissions"

 :AAN

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
yo !!  :)

Rapport Query Keys :

MiniRegTool by Farbar Version:29-11-2012
Ran by ggat (administrator) on 2013-06-18 at 20:02:50

=================================================

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS]
DisplayName   REG_SZ   @%systemroot%\system32\vssvc.exe,-102
ImagePath   REG_EXPAND_SZ   %systemroot%\system32\vssvc.exe
Description   REG_SZ   @%systemroot%\system32\vssvc.exe,-101
ObjectName   REG_SZ   LocalSystem
ErrorControl   REG_DWORD   1
Start   REG_DWORD   3
Type   REG_DWORD   16
DependOnService   REG_MULTI_SZ   RPCSS
ServiceSidType   REG_DWORD   1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Providers]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Settings]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\VssAccessControl]


Rapport List permissions:

MiniRegTool by Farbar Version:29-11-2012
Ran by ggat (administrator) on 2013-06-18 at 20:04:56

===============================================
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS

   Owner: BUILTIN\Administrateurs

   DACL(NP)(AI):
   BUILTIN\Administrateurs   FULL   ALLOW   (PI)(CI)
   AUTORITE NT\SYSTEM   FULL   ALLOW   (PI)(CI)
   BUILTIN\Utilisateurs   FULL   ALLOW   (PI)(CI)
   Tout le monde   FULL   ALLOW   (PI)(CI)
   CREATEUR PROPRIETAIRE   FULL   ALLOW   (CI)(IO) (I)


Merci

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re,

Ok, là ça devient vraiment bizarre ...
Y'a les permissions normales, la clé est ok.
En fait, je dirais même plus, y'a trop de permissions dessus ... Tu as modifié un truc toi-même en terme de droits ?

Bon, on va quand même regarder le reste, chose qu'on avait pas encore fait :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec votre système. Ici la version 64bits.

  • Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  • Clique sur le bouton  Scan.
  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.


Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
Salut hyunkel30  :)
et merci de t'intérresser à mon cas  ;D

Citer
En fait, je dirais même plus, y'a trop de permissions dessus ... Tu as modifié un truc toi-même en terme de droits ?

Heeuuuu... possible  ;D , mais alors ... quand et comment  :-X

Tu veux dire,juste sur cette clef ? Parce que si j'ai modifié quelque chose je pense pas que ce soit uniquement sur ça.  :NNN

Rapport FRST.txt :

http://up.security-x.fr/file.php?h=R0b8f080081c35700423639e5fe99f6ff

Rapport Addition.txt :

http://up.security-x.fr/file.php?h=R0cbd8127e062845690f41067df934dfd

Merci

« Modifié: juin 19, 2013, 21:35:27 par itsinthehead »

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re,

Bon ... vous faites jamais dans le simple bien entendu hein  ;D

Y'a plusieurs erreur qui pourrait être en relation, sur la carte réseau, sur le protocole TCPIP, sur WbEngine et donc sur la restauration système.

Avais-tu fait avec Windows repair de Tweaking, l'étape de vérification des fichiers système comme j'avais demandé ? (équivalent SFC)

Est-ce que si nous devons en arrivé à une réinstallation sans perte de données, tu as un DVD original pour le faire ?


Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
Salut hyunkel30  :)

Citation de: hyunkel30

Avais-tu fait avec Windows repair de Tweaking, l'étape de vérification des fichiers système comme j'avais demandé ? (équivalent SFC)

Oui,d'ailleurs il avait trouvé des erreurs et les avait réparé.

Citer
Est-ce que si nous devons en arrivé à une réinstallation sans perte de données, tu as un DVD original pour le faire ?

 :( ,oui je l'ai


Merci encore  ;)

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Bonsoir ;)

Bon, si t'es pas pressé, on va continuer de regarder quelques clés ...

Donc, refais comme ici, mais avec :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine

Et regarde si tu trouves bien ce fichier à cet emplacement :
C:\system32\wbengine.exe


Puis toujours la même chose, mais avec ces clés :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RpcSs


Pour pas encombrer la réponse, tu peux tout copier sur le Up :
http://security-x.fr/up/

 :AAN

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
re,  :)

J'étais entrain d'écrire ça ,quand tu as posté

Citer
je viens de voir que dans la console des services , le services WBengine a un soucis.

C'est marqué "échec de la lecture de la description.Code d'erreur 2".

Et quand je clic dessus : " Le fichier spécifié est introuvable"

Merci  :)


Pour ce que tu as demandé,tu veux que j'exporte les clefs? Si oui ,j'enregistre en .reg ou en .txt ?

Dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine

imagepath "%systemroot%\system32\wbengine.exe"


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip

imagepath  System32\drivers\tcpip.sys


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RpcSs

imagepath  %SystemRoot%\system32\svchost.exe -k rpcss


Merci  :)

Hors ligne Ammonium

  • Ancien du Staff
  • Power Members
  • ****
  • Messages: 2784
  • May the force be with you !
    • Twitter : AmmoniumFR
Salut,

Vérifie également que tu es le fichier wbengine.exe présent dans le dossier : %systemroot%\system32\

On ne sait jamais ^^

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re,

Pardon oui, j'avais copié le lien qui renvoyé vers l'utilisation de miniregtool, mais il ne s'est pas copié ...
http://forum.security-x.fr/windows-vista/probleme-avec-la-protection-du-systeme-et-les-points-de-restauration/msg98214/#msg98214

Et pour Ammonium  ;D



Et regarde si tu trouves bien ce fichier à cet emplacement :
C:\system32\wbengine.exe




Hors ligne Ammonium

  • Ancien du Staff
  • Power Members
  • ****
  • Messages: 2784
  • May the force be with you !
    • Twitter : AmmoniumFR
:AAC

Ouip mais comme Itsinthehead n'avait pas l'air d'avoir vu :p

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
Salut hyunkel30  :)
salut Ammonium  :)

En fait j'avais pas compris la question  ;D
Je pensais qu'il fallait regarder si il y avait la donnée "C:\system32\wbengine.exe" dans les clefs cités  ;D

Citer
Donc, refais comme ici, mais avec :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine

Et regarde si tu trouves bien ce fichier à cet emplacement :
C:\system32\wbengine.exe

Donc,  ;D le fichier n'est pas dans le dossier system32 .



MiniRegTool:

Query Keys :

http://up.security-x.fr/file.php?h=R59f63fd80aacab6c9e96e345f6b90e58

List permissions

http://up.security-x.fr/file.php?h=R84125b2d6efdf84009fe2b6213c415ff

Merci à vous deux  ;)
« Modifié: juin 21, 2013, 19:57:48 par itsinthehead »

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re,

Citer
Donc,  ;D le fichier n'est pas dans le dossier system32 .

 :NNN Ah ben du coup, ça marche beaucoup moins bien ...

C'est un windows 7 64bits hein ? donc télécharge ce fiche et copie-le dans le dossier system32, puis redémarre le pc, et regarde s'il y a du mieux :
http://dl.free.fr/mLT3Owa1R

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
re,  :)

Citer
C'est un windows 7 64bits hein ?

heuuu...,non.
On est bien dans la section vista  ;D

C'est un vista 32 bits.

Merci  ;)

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re,

Mhmhmh, bah j'en étais pas sûr, désolé.

Bon, vista 32bits, laisse-moi le temps de chercher cela ...
 :AAN

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
salut hyunkel30  :)

Salut chantal11 et merci pour le fichier  ;)

j'ai mis le fichier dans le dossier system32.
Aprés redémarrage pas de changement dans la restauration.

Ni dans la console des services:

Citer
"échec de la lecture de la description.Code d'erreur 2"
. Maintenant le code d'erreur est 15100

Citer
Et quand je clic dessus : " Le fichier spécifié est introuvable"

Maintenant c'est:

"gestionnaire de configuration:
Une erreur interne générale s'est produite."

 "le chargeur de resource n'a pas pu trouver le fichier MUI"


J'ai ensuite regardé dans les propriété du fichier wbengine,il y avait "Ce fichier provient d'un autre ordinateur..." avec le bouton "Débloquer".
J'ai donc cliqué sur "Débloquer" puis redémarré.

Toujours pareil.

J'ai fais un SFC /sannow.

Puis redémarré ,toujours pareil .  :)

Merci encore  :)

Hors ligne Ammonium

  • Ancien du Staff
  • Power Members
  • ****
  • Messages: 2784
  • May the force be with you !
    • Twitter : AmmoniumFR
Salut !

Oui, c'est normal qu'il râle pour le fichier MIUI car hyunkel ne te l'a pas fournis.
Je pense que c'est le même pour tous les système, essaye donc avec celui ci.

http://ammonium.free.fr/its/wbengine.exe.mui

Il faut que tu le mettes dans ce dossier :

%windir%\System32\fr-FR\wbengine.exe.mui

Normalement tu ne devrais plus avoir le message d'erreur.

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
Salut ammonium  :)

merci de t'interresser à mon cas  ;)

J'ai bien placé le fichier comme indiqué.


J'ai débloqué le fichier et refait un sfc /scannow

Mais toujours la même erreur.

"gestionnaire de configuration:
Une erreur interne générale s'est produite."

 "le chargeur de resource n'a pas pu trouver le fichier MUI"


Et aussi impossible de démarrer le service.

Merci  :)

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re,

Franchement, vu les fichiers manquant, les erreurs, les soucis de droits anormaux sur certaines clés, etc ...
Une réinstallation sans perte de données est à mon avis la meilleure chose à faire pour éviter de tourner en rond pendant un moment ...

http://www.vista-xp.fr/forum/topic428.html

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
salut hyunkel30  :)

Citer
Franchement, vu les fichiers manquant, les erreurs, les soucis de droits anormaux sur certaines clés, etc ...
Une réinstallation sans perte de données est à mon avis la meilleure chose à faire pour éviter de tourner en rond pendant un moment ...

Ben si y'a que ça faire ,je le ferai  :)

C'est dommage parceque pas mal de personne ont eu ce problème et n'ont pas pu le résoudre.

C'est ce que j'avais remarqué et signalé dans mon 1er message :

Citer
J'ai fais plusieurs recherches mais j'ai l'impression que personne n'a réussi à réglé le probléme facilement 

Bref,si quelqu'un a encore des idées je suis partant,sinon je passe à la réinstallation

Merci hyunkel30  :AAN

Merci chantal11  :AAN

Merci Ammonium  :AAN

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re,

Je pense tout simplement par ce qu'il n'y a pas de solution facile ... c'est une réaction en chaine depuis une mise à jour à mon avis.
Un service endommagé, et/ou des permissions, un ou des fichiers endommagés, etc ... puis cela s'enchaine puisque d'autre services sont lié.
Cela touchant à la restauration système même, c'est une impasse ensuite ...

Ce qui me semble étrange c'est que la restauration système ne fonctionne pas depuis l'environnement de récupération, mais bon ...

Hors ligne Ammonium

  • Ancien du Staff
  • Power Members
  • ****
  • Messages: 2784
  • May the force be with you !
    • Twitter : AmmoniumFR
Re,

Il est remplacé s de passer à 7 :p
Visa c'était le mal :lol:

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
re,  :)

Bon..; j'ai essayé de désinstaller la mise a jour qui était indiqué comme incompatible:

erreur Servicing:

"Windows Servicing a déterminé que ce package KB2845690(Security Update) n’est pas applicable à ce système."


aprés redémarrage un point de restauration avait été créé.
J'ai aussi pu en créé un manuellement.

Par contre en mode normal ,quand j'ouvre la restauration systéme ,et que je clic sur "Suivant" je peux accéder aux point de restauration.
j'ai juste vérifié que je pouvais accédé aux point de restauration.Je n'ai pas lancé de restauration.

Mais si j'ouvre "Protection systeme",le probléme reste le même quand je clic sur le bouton "Restauration du systéme".
Alors que "Créer un point de restauration" je peux.

Et toujours le même probléme avec wbengine même aprés un sfc /scannow.

La restauration système fonctionne depuis l'environnement de récupération.
Enfin,pareil, j'ai juste vérifié que je pouvais accédé aux point de restauration.





oops  ;D je viens de voir qu'il y avait plusieurs Maj qui avait la même erreur d'incompatibilité.

En fait j'ai désinstallé la KB2808679

Les autres sont les Maj KB2839894 /  KB2813430 / KB2839229

 Faut en parler à Microsoft ?  ;D

Merci

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re,

Et sous l'environnement de récupération, si tu testes de remonter le plus loin possible avec une restauration, ça fonctionne ou pas ?
(néanmoins selon moi, tu conserveras des problèmes du fait même des soucis de permission et fichiers manquant ...)

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
 :)

Hé hé , ::) le probléme c'est que j'ai remarqué le probléme quand j'ai nettoyé les point de restauration et voulu en créer un nouveau.  :oups:

Les seuls points de restauration que j'ai ,c'est celui créé automatiquement au redémarrage aprés la désinstallation de la MàJ et celui que j'ai créé juste aprés.

Si je fais une une réinstallation sans perte de données,est-ce qu'il y aura encore le probléme si, apparement,  ça vient des MàJ ?

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re,

Impossible de le dire à l'avance.

Parfois une mise à jour foire selon un contexte mais passe sans souci une autre fois ...
 :NNN

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
re,re,re,re  :)

Bon,finalement j'ai voulu essayer une réinstallation sans perte de données.
Mais le cadre "mise à niveau" est grisée :(

il est écrit : "Mise à niveau a été désactivée.
-Pour mettre à niveau, démarrez l'installation à partir de Windows"


Qu'est ce que ça veut dire ?   ::)

J'ai essayer de lancer le cd depuis windows,mais c'est pareil  :(

ça ne me déragerai pas de réinstaller entièrement windows,mais pour sauvegarder mes paramétres ,programmes,etc...là c'est une autre histoire.

Merci encore une fois pour tout hyunkel30  :)

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 22869
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Bonjour,

Pour faire une ce type de ré-installation sans perte de données, pour avoir accès à l'option Mise à niveau, il faut que le DVD d'installation Microsoft soit la même version que le Windows installé, doonc dans ton cas, puisque tu es sous Vista SP2, il te faut le DVD Vista SP2.
Sinon, la mise à niveau n'est pas possible.

Pour une réinstallation de Vista, pour sauvegarder tes paramètres, tu peux suivre ce tutoriel :
Transfert de paramètres - Dupliquer son compte utilisateur

 

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
Salut chantal11  :D

Citer
il te faut le DVD Vista SP2

ha ouais ,ok  :NNN

Bon,ben j'vais essayer la réinstallation alors  ::)

Merci  :)

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
Re : Problème avec la protection du système et les points de restauration.
« Réponse #40 le: octobre 13, 2013, 19:32:34 »
hello SX !! :D

J'avais laissé le problème en standby,j'avais envie de trouver une solution.  :NNN

Aujourd'hui je mis suis remis et finalement en modifiant les autorisation du dossier "System Volume Information" ,je peux lancer une restauration du système.

Par contre le service "wbengine" est toujours HS  ::).

Je comprend pas bien mais apparement mon problème est résolu,je peux créer des points de resto et restaurer le système.

Est-ce que le problème du service  "wbengine" est important ?

Merci  :)

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Problème avec la protection du système et les points de restauration.
« Réponse #41 le: octobre 13, 2013, 22:26:26 »
Hello ;)

Ben c'est un peu le service de sauvegarde windows, donc ... oui  ;D

Tiens teste ça :
http://support.microsoft.com/kb/981851/fr

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
Re : Problème avec la protection du système et les points de restauration.
« Réponse #42 le: octobre 14, 2013, 20:27:32 »
Hi hyunkel30 !  :D

Citer
Citer
Est-ce que le problème du service  "wbengine" est important ?

Ben c'est un peu le service de sauvegarde windows, donc ... oui  ;D

En fait je demandais ça par rapport au fait que je peux quand même créer des points de restauration et lancer une restauration système ,même si le service "wbengine" paraît HS.

Citer
Tiens teste ça :
http://support.microsoft.com/kb/981851/fr

C'est une solution pour "Windows 7/WindowsServer 2008 R2".

Je suis sous  Vista™ Édition Familiale Premium.

Je peux quand même tester ce correctif ?

Merci   :)

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Problème avec la protection du système et les points de restauration.
« Réponse #43 le: octobre 14, 2013, 22:28:34 »
Re,

Citer
En fait je demandais ça par rapport au fait que je peux quand même créer des points de restauration et lancer une restauration système ,même si le service "wbengine" paraît HS.

C'est pas totalement lié je pense, l'un doit fonctionner sans l'autre. Mais cela signifie quand même que ta sauvegarde Windows est HS aussi donc ...

Citer
C'est une solution pour "Windows 7/WindowsServer 2008 R2".

Je suis sous  Vista™ Édition Familiale Premium.

Je peux quand même tester ce correctif ?

 :NNN Bonne question ...

Avant de tenter, tu pourrais vérifier un truc :

Télécharge MiniRegTool.zip (de Farbar) sur ton bureau

  • Fais un clic-droit dessus -> extraire tout... puis le bouton "Extraire"
  • Lance l'outil MiniRegTool64.exe contenu dans le dossier extrait en double-cliquant dessus.
  • Valide l'avertissement.
  • Copie et colle le contenu ci-dessous dans la boite d'édition
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine
  • Coche le bouton List Permissions

  • Clique sur le bouton Go
  • Valide l'avertissement avec "Ok"
  • Poste le contenu dans ta prochaine réponse.


En fait j'ai eu un soucis similaire en début d'année, après une mise à jour planté de Windows Update, cela avait foutu en l'air les permission des services dans le registre, en les rétablissant, c'était reparti ...

 :AAN
« Modifié: octobre 14, 2013, 22:28:57 par hyunkel30 »

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
Re : Problème avec la protection du système et les points de restauration.
« Réponse #44 le: octobre 15, 2013, 20:21:04 »
 :AAC hyunkel30 !

MiniRegTool by Farbar Version:29-11-2012
Ran by ggat (administrator) on 2013-10-15 at 20:20:17

===============================================
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine

   Owner: BUILTIN\Administrateurs

   DACL(NP)(AI):
   BUILTIN\Administrateurs   FULL   ALLOW   (CI) (I)
   AUTORITE NT\SYSTEM   FULL   ALLOW   (CI) (I)
   BUILTIN\Utilisateurs   FULL   ALLOW   (CI) (I)
   Tout le monde   FULL   ALLOW   (CI) (I)
   CREATEUR PROPRIETAIRE   FULL   ALLOW   (CI)(IO) (I)


Ptite question ,ça veut dire quoi les (CI) (I) (IO) ?

Merci  :)

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Problème avec la protection du système et les points de restauration.
« Réponse #45 le: octobre 15, 2013, 23:07:29 »
Re,

 :hi: On va faire comme en formation ...
indice : lance une invite de commande avec :
cacls /?



Bon, pour le reste les droits sont ok

Tu me fais la même chose mais on va exporter la clé cette fois, pour voir si elle est endommagée ou pas :

Copie et colle le contenu ci-dessous dans la boite d'édition de MiniRegTool

Citer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine

     Coche le bouton Export key

    Clique sur le bouton Go
    Valide l'avertissement avec "Ok"
    Poste le contenu dans ta prochaine réponse.

Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
Salut hyunkel30  :)

Citation de: hyunkel30

 :hi: On va faire comme en formation ...
indice : lance une invite de commande avec :
cacls /?

kool   ;)

Donc ça indique les différents héritages de l'entrée de contrôle d'accès.

Par contre dans l'invite de commande j'ai pas d'explication sur le (I)  ::)
 



Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine]
"DisplayName"="@%systemroot%\\system32\\wbengine.exe,-104"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):22,00,25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,\
  6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
  00,77,00,62,00,65,00,6e,00,67,00,69,00,6e,00,65,00,2e,00,65,00,78,00,65,00,\
  22,00,00,00
"Start"=dword:00000003
"Type"=dword:00000010
"Description"="@%systemroot%\\system32\\wbengine.exe,-105"
"ObjectName"="localSystem"
"RequiredPrivileges"=hex(7):53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,\
  00,6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,\
  65,00,00,00,53,00,65,00,42,00,61,00,63,00,6b,00,75,00,70,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,4d,00,61,00,6e,00,\
  61,00,67,00,65,00,56,00,6f,00,6c,00,75,00,6d,00,65,00,50,00,72,00,69,00,76,\
  00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,52,00,65,00,73,00,74,00,\
  6f,00,72,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,\
  00,53,00,65,00,53,00,79,00,73,00,74,00,65,00,6d,00,45,00,6e,00,76,00,69,00,\
  72,00,6f,00,6e,00,6d,00,65,00,6e,00,74,00,50,00,72,00,69,00,76,00,69,00,6c,\
  00,65,00,67,00,65,00,00,00,53,00,65,00,53,00,65,00,63,00,75,00,72,00,69,00,\
  74,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,\
  00,65,00,54,00,61,00,6b,00,65,00,4f,00,77,00,6e,00,65,00,72,00,73,00,68,00,\
  69,00,70,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,00,\
  00
"FailureActions"=hex:84,03,00,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
  00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00
"ServiceSidType"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine\Enum]
"0"="Root\\LEGACY_WBENGINE\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001


merci hyunkel30  :)

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Problème avec la protection du système et les points de restauration.
« Réponse #47 le: octobre 16, 2013, 23:13:13 »
'soir ;)

(I) = Inheritance (anglais) = Héritage
Cela signifie que cet élément a eu un héritage.

Regarde bien ce qui est dit au début de "cacls /?"

Citer
Microsoft Windows [version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Tous droits réservés.

C:\Users\Leowen>cacls /?

REMARQUE : Cacls étant désapprouvé, utilisez Icacls.


C:\Users\Leowen>icacls /?

ICACLS nom /save fichierACL [/T] [/C] [/L] [/Q]
    Stocke les listes de contrôle d'accès discrétionnaire pour les fichiers et
    les dossiers qui correspondent au nom dans fichierACL pour une utilisation
    ultérieure avec /restore.Notez que les SACL, le propriétaire et les noms
    d'intégrité ne sont pas enregistrés.

[...]
        Les droits d'héritage peuvent précéder n'importe quelle forme et ne
        sont appliqués qu'aux répertoires :
                (OI) - Héritage d'objet
                (CI) - Héritage de conteneur
                (IO) - Héritage uniquement
                (NP) - Ne pas transmettre l'héritage
                (I) - Autorisation héritée du conteneur parent



Concernant l'export, rien à dire.

Donc après le souci peut venir du fichier lui-même :
C:\Windows\system32\wbengine.exe

Voit à restaurer une version précédente (Clic-droit -> propriétés -> onglet "version précédente")


Hors ligne itsinthehead

  • Diplômés
  • Members
  • *****
  • Messages: 921
Salut hyunkel30  :)

Citation de: hyunkel30

Regarde bien ce qui est dit au début de "cacls /?"


REMARQUE : Cacls étant désapprouvé, utilisez Icacls.

J'avais bien vu la remarque,mais j'ai pas l'explication du (I) chez moi  ::)

Regarde


ICACLS nom /save fichierACL [/T] [/C] [/L] [/Q]
    Stocke les listes de contr“le d'accŠs pour tous les noms correspondants
    dans fichierACL pour une utilisation ult‚rieure avec /restore.

ICACLS r‚pertoire [/substitute AncienSID NouveauSID [...]] /restore fichierACL
    [/C] [/L] [/Q]
    Applique les listes de contr“le d'accŠs stock‚es aux fichiers pr‚sents
    dans le r‚pertoire.

ICACLS nom /setowner utilisateur [/T] [/C] [/L] [/Q]
    Modifie le propri‚taire de tous les noms correspondants.

ICACLS nom /findsid SID [/T] [/C] [/L] [/Q]
    Recherche tous les noms correspondants qui contiennent une liste de
    contr“le d'accŠs mentionnant de fa‡on explicite le SID.

ICACLS nom /verify [/T] [/C] [/L] [/Q]
    Recherche tous les fichiers dont la liste de contr“le d'accŠs n'est pas
    canonique ou dont les longueurs ne sont pas coh‚rentes avec les nombres
    d'entr‚es de contr“le d'accŠs.

ICACLS nom /reset [/T] [/C] [/L] [/Q]
    Remplace les listes de contr“le d'accŠs par les listes h‚rit‚es par d‚faut
    pour tous les fichiers correspondants.

ICACLS nom [/grant[:r] SID:autorisation[...]]
       [/deny SID:autorisation [...]]
       [/remove[:g|:d]] SID[...]] [/T] [/C] [/L] [/Q]
       [/setintegritylevel Level:policy [...]]

    /grant[:r] SID:autorisation : octroie les droits d'accŠs utilisateur
        sp‚cifi‚s. Avecÿ:r, les autorisations remplacent toute autorisation
        explicite pr‚c‚demment accord‚e.
        Sansÿ:r, les autorisations sont ajout‚es aux autorisations explicites
        pr‚c‚demment accord‚es.

    /deny Sid:autorisation : refuse de maniŠre explicite les droits d'accŠs
        utilisateur sp‚cifi‚s. Une entr‚e de contr“le d'accŠs de refus
        explicite est ajout‚e aux autorisations mentionn‚es et les mˆmes
        autorisations dans tout accord explicite sont supprim‚es.

    /remove[:[g|d]] SID : supprime toutes les occurrences de SID dans la liste
        de contr“le d'accŠs. Avec
       ÿ:g, toutes les occurrences de droits accord‚s … ce SID sont
        supprim‚es. Avec
       ÿ:d, toutes les occurrences de droits refus‚s … ce SID sont supprim‚es.

    /setintegritylevel [(CI)(OI)]Ce niveau ajoute explicitement un ACE
        d'int‚grit‚ … tous les fichiers correspondants. Le niveau peut ˆtreÿ:
             L[ow]
             M[edium]
        ou   H[igh]
        Les options d'h‚ritage de l'ACE d'int‚grit‚ peuvent pr‚c‚der le niveau
        et ne sont appliqu‚es qu'aux r‚pertoires.

    /inheritance:e|d|r
        e - Active l'h‚ritage.
        d - D‚sactive l'h‚ritage et copie les ACE.
        r - Supprime toutes les ACE h‚rit‚es.

       
Remarqueÿ:
    Les SID peuvent ˆtre sp‚cifi‚s au format num‚rique ou sous forme de nom
    convivial. Si le format num‚rique est utilis‚, ajoutez un * avant le SID.

    /T indique que cette op‚ration est effectu‚e sur tous les
        fichiers/r‚pertoires correspondants qui se trouvent sous les
        r‚pertoires sp‚cifi‚s dans le nom.

    /C indique que cette op‚ration se poursuivra sur toutes les erreurs de
        fichiers. Les messages d'erreurs continueront … s'afficher.

    /L indique que cette op‚ration est effectu‚e directement sur un
       lien symbolique plut“t que sur sa cible.

    ICACLS conserve l'ordre canonique des entr‚es de contr“le d'accŠsÿ:
            Refus explicites
            Octrois explicites
            Refus h‚rit‚s
            Octrois h‚rit‚s

    L'argument autorisation est un masque d'autorisation et peut ˆtre fourni
    sous deux formesÿ:
        une s‚rie de droits simplesÿ:
                F - AccŠs complet
                M - AccŠs en modification
                RX - AccŠs en lecture et ex‚cution
                R - AccŠs en lecture seule
                W - AccŠs en ‚criture seule
        une liste s‚par‚e par des virgules de droits sp‚cifiques entre
        parenthŠsesÿ:
                D - Suppression
                RC - Contr“le en lecture
                WDAC - AccŠs en ‚criture … la liste de contr“le d'accŠs
                WO - AccŠs en ‚criture du propri‚taire
                S - Synchronisation
                AS - AccŠs … la s‚curit‚ systŠme
                MA - Maximum autoris‚
                GR - Lecture g‚n‚rique
                GW - criture g‚n‚rique
                GE - Ex‚cution g‚n‚rique
                GA - G‚n‚rique pour tout
                RD - Lecture de donn‚es/Liste du r‚pertoire
                WD - criture de donn‚es/Ajout de fichiers
                AD - Ajout de donn‚es/Ajout de sous-r‚pertoires
                REA - Attributs de lecture ‚tendus
                WEA - Attributs d'‚criture ‚tendus
                X - Ex‚cution/Parcours
                DC - Suppression de l'enfant
                RA - Attributs de lecture
                WA - Attributs d'‚criture
        Les droits d'h‚ritage peuvent pr‚c‚der n'importe quelle forme et ne
        sont appliqu‚s qu'aux r‚pertoiresÿ:
                (OI) - H‚ritage d'objet
                (CI) - H‚ritage de conteneur
                (IO) - H‚ritage uniquement
                (NP) - Ne pas transmettre l'h‚ritage

Exemplesÿ:

        icacls c:\windows\* /save fichierACL /T
- Enregistre les listes de contr“le d'accŠs de tous les fichiers
          sous c:\windows et ses sous-r‚pertoires dans fichierACL.

        icacls c:\windows\ /restore fichierACL
        - Restaure les listes de contr“le d'accŠs pour tous les fichiers
          contenus dans le fichierACL pr‚sent dans c:\windows et ses
          sous-r‚pertoires.

        icacls fichier /grant Administrateur:(D,WDAC)
        - Octroie … l'utilisateur Administrateur les autorisations d'accŠs
          en suppression et en ‚criture … la liste de contr“le d'accŠs
          au fichier.

        icacls fichier /grant *S-1-1-0:(D,WDAC)
        - Octroie … l'utilisateur d‚fini par le SID S-1-1-0 les autorisations
          d'accŠs en suppression et en ‚criture … la liste de contr“le
          d'accŠs au fichier




Citer
Concernant l'export, rien à dire.

Donc après le souci peut venir du fichier lui-même :
C:\Windows\system32\wbengine.exe

Voit à restaurer une version précédente (Clic-droit -> propriétés -> onglet "version précédente")

Pas d'onglet "version précédente" chez moi  :NNN (Décidement ...  :) )

Merci  :)

Hors ligne hyunkel30

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 21901
  • Le monde est devenu fou ...
Re : Problème avec la protection du système et les points de restauration.
« Réponse #49 le: octobre 17, 2013, 23:14:15 »
Re,

Mhmhmhm ... Vista probablement, pourtant cela existe sous Vista normalement ...

Une vérification des fichiers système, on l'avait fait déjà ?

Tags: