Security-X
Forum Security-X => Système d'Exploitation => Windows Vista => Discussion démarrée par: itsinthehead le juin 16, 2013, 21:51:02
-
Bonsoir !! :)
Je me suis aperçu que je ne pouvais plus créer de point de restauration ,ni lancer une restauration du système.
Si je clic sur "restauration du système" ,j'ai le message :
"L'assistant de restauration du système est en cours d'exécution.Ce programme va se fermer"
et si j"essaie de créer un point de restauration :
"Le point de restauration n'a pas pu être créé pour la raison suivante : Accés refusé. (0x80070005)
Veuiller recommencer"
Je suis aller dans l'observateur d'événement et la 1ère erreur qui concerne la restauration du système est :
"Échec de la création d’un point de restauration sur le volume (Processus = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation ; Description = Point de contrôle planifié ; Hr = 0x80070005)."
Merci :)
Jai fais plusieurs recherches mais j'ai l'impression que personne n'a réussi à réglé le probléme facilement :(
-
:AAC Hello,
La dernière fois que j'ai rencontré ce genre de souci sur mon système, c'était suite à une mise à jour foirée.
Tu as eu des souci avec le dernier wagon de Windows Update cette semaine ?
Tu peux faire ceci s'il te plait ?
Télécharge Farbar Service Scanner (http://www.bleepingcomputer.com/download/farbar-service-scanner/dl/62/) (de Farbar) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur FSS.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Coche toutes les options
- Clique sur le bouton "Scan"
- Laisse travailler l'outil, un rapport va apparaitre.
- Poste son contenu dans ta prochaine réponse
(S'il n'apparait pas, tu le trouveras à l'emplacement du fichier FSS.exe, sous le nom FSS.txt )
-
Salut hyunkel30 :D
Comment va ? :)
Le rapport:
Farbar Service Scanner Version: 16-06-2013
Ran by ggat (administrator) on 16-06-2013 at 22:36:54
Running from "C:\Users\ggat\Desktop"
Windows Vista (TM) Home Premium Service Pack 2 (X86)
Boot Mode: Normal
****************************************************************
Internet Services:
============
Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.
IE proxy is enabled.
ProxyServer: localhost:8080
Windows Firewall:
=============
Firewall Disabled Policy:
==================
System Restore:
============
System Restore Disabled Policy:
========================
Security Center:
============
Windows Update:
============
Windows Autoupdate Disabled Policy:
============================
Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is OK.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.
Windows Defender Disabled Policy:
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1
Other Services:
==============
File Check:
========
C:\Windows\system32\nsisvc.dll => MD5 is legit
C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcsvc.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit
C:\Windows\system32\Drivers\tdx.sys => MD5 is legit
C:\Windows\system32\Drivers\tcpip.sys
[2013-06-12 13:19] - [2013-05-08 06:37] - 0905576 ____A (Microsoft Corporation) 548E198BAE21EFC21F8B5F0C1728AD27
C:\Windows\system32\dnsrslvr.dll => MD5 is legit
C:\Windows\system32\mpssvc.dll => MD5 is legit
C:\Windows\system32\bfe.dll => MD5 is legit
C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit
C:\Windows\system32\SDRSVC.dll => MD5 is legit
C:\Windows\system32\vssvc.exe => MD5 is legit
C:\Windows\system32\wscsvc.dll => MD5 is legit
C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\system32\wuaueng.dll => MD5 is legit
C:\Windows\system32\qmgr.dll => MD5 is legit
C:\Windows\system32\es.dll => MD5 is legit
C:\Windows\system32\cryptsvc.dll
[2013-06-12 13:18] - [2013-04-24 06:00] - 0133120 ____A (Microsoft Corporation) 3EDE4C1F9672C972479201544969ADCB
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\system32\ipnathlp.dll => MD5 is legit
C:\Windows\system32\iphlpsvc.dll => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
**** End of log ****
J'ai encore regardé dans le journal est l'erreur à l'air de correspondre avec des mises à jours.
Dans "événements d'administration" j'ai plusieurs avertissement (toujours le même) qui correspond aux mises à jour et qui dit:
"Windows Servicing a déterminé que ce package KB2808679(Update) n’est pas applicable à ce système."
Tu pense que ça peut venir de là ?
Merci :)
-
Re,
Oui, c'est possible.
Est-ce que tu peux tester si la restauration système peut se lancer en environnement de récupération ?
http://www.chantal11.com/2010/05/windows-7-ne-demarre-plus-reparer-avec-environnement-winre-options-demarrage-avancees/
-
Salut hyunkel30 :)
Même probléme en environnement de récupération,quand je clique sur "restaurer le systéme" ,j'ai le message :
"L'assistant de restauration du système est en cours d'exécution.Ce programme va se fermer"
Pour en revenir au journal d'événement ,j'ai donc eu l'erreur Servicing:
"Windows Servicing a déterminé que ce package KB2845690(Security Update) n’est pas applicable à ce système."
(80 fois la même erreur le 12/06/2013 entre 13:11:11 et 13:17:58 )
Puis une erreur disk :
"Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux." (le 12/06/2013 13:44:11 )
Puis l'erreur system restore (le 12/06/2013 13:50:40 )
Et puis,la date et l'heure des erreurs correspond à peu prés à la date et heure des fichiers modifié dans le rapport Farbar:
C:\Windows\system32\Drivers\tcpip.sys
[2013-06-12 13:19] - [2013-05-08 06:37] - 0905576 ____A (Microsoft Corporation) 548E198BAE21EFC21F8B5F0C1728AD27
C:\Windows\system32\cryptsvc.dll
[2013-06-12 13:18] - [2013-04-24 06:00] - 0133120 ____A (Microsoft Corporation) 3EDE4C1F9672C972479201544969ADCB
Est-ce qu'il y a un rapport entre les erreurs du journal et les fichiers du rapport Farbar ?
Merci :)
-
:) Bonsoir,
Bah tu dois commencer à le savoir ... tout est toujours possible avec Windows.
Bon, on va tester ça déjà :
Télécharge Windows Repair (http://www.tweaking.com/files/setups/tweaking.com_windows_repair_aio_setup.exe) (de Tweaking.com) sur ton bureau.
- Double-Clic dessus pour l'installer puis lance-le.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Va directement à l'onglet "step 3"
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2FWindowsrepair%2FWindowsrepair4.png&hash=ffb5c2569900648dbd4bfe5e89f5928a02416d56)
- Clique sur le bouton Do It, et laisse le scan s'effectuer.
- Ferme le programme et redémarre le PC
- Relance l'outil et va cette fois-ci sur l'onglet Start Repairs (à la fin)
- Clique sur le bouton"Start"
- Dans la fenêtre suivante, coche exactement ces options :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2FWindowsrepair%2FWindowsrepair10.png&hash=3a3f048c725b8b3577f2f668fcceb81e2b365ed2)
- Clique enfin sur "Start" en bas à droite.
- Redémarre le pc s'il ne le fait pas automatiquement.
Tu regardes ensuite après redémarrage si cela change quelque chose pour ouvrir la restauration système.
-
Re, :)
Toujours pareil :(
Je viens d'essayé de créé un point de restauration avec windows repair (step4) et ça a fonctionné.
Ce point de restauration est créé où? Sur mon système?
Merci :)
-
Re,
Oui, normalement. (sinon je vois pas où :BBB )
Regarde avec un outil comme Ccleaner -> "Outils" -> "Restauration système" , si tu vois les points de restauration
-
salut hyunkel30 :)
Oui, normalement. (sinon je vois pas où :BBB )
J'ai tendu la perche là,j'savais que j'aurai dû modifié mon message :P
Ce point de restauration est créé où sur mon système?
ça va mieux là,hein ! ;D
Regarde avec un outil comme Ccleaner -> "Outils" -> "Restauration système" , si tu vois les points de restauration
Rien avec Ccleaner :(
-
en fait windows repair m'indique que le point de restauration a été créé,mais dans le journal d'événement ,j'ai ça :( :
Échec de la création d’un point de restauration sur le volume (Processus = C:\Windows\system32\wbem\WmiPrvSE.exe ; Description = Tweaking.com - Windows Repair ; Hr = 0x80070005).
-
Re,
Pas besoin d'aller voir si y'a des points, l'erreur est la même en soit.
Télécharge MiniRegTool64.zip (http://download.bleepingcomputer.com/farbar/MiniRegTool64.zip) et décompresse le.
- Lance l'outil.
- Copie et colle le contenu ci-dessous dans la boite d'édition
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS
- Coche le bouton Query Keys
- Clique sur le bouton Go et poste le contenu dans ta prochaine réponse.
Refais la même chose, mais cette fois, coche "List permissions"
:AAN
-
yo !! :)
Rapport Query Keys :
MiniRegTool by Farbar Version:29-11-2012
Ran by ggat (administrator) on 2013-06-18 at 20:02:50
=================================================
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS]
DisplayName REG_SZ @%systemroot%\system32\vssvc.exe,-102
ImagePath REG_EXPAND_SZ %systemroot%\system32\vssvc.exe
Description REG_SZ @%systemroot%\system32\vssvc.exe,-101
ObjectName REG_SZ LocalSystem
ErrorControl REG_DWORD 1
Start REG_DWORD 3
Type REG_DWORD 16
DependOnService REG_MULTI_SZ RPCSS
ServiceSidType REG_DWORD 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Providers]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Settings]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\VssAccessControl]
Rapport List permissions:
MiniRegTool by Farbar Version:29-11-2012
Ran by ggat (administrator) on 2013-06-18 at 20:04:56
===============================================
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS
Owner: BUILTIN\Administrateurs
DACL(NP)(AI):
BUILTIN\Administrateurs FULL ALLOW (PI)(CI)
AUTORITE NT\SYSTEM FULL ALLOW (PI)(CI)
BUILTIN\Utilisateurs FULL ALLOW (PI)(CI)
Tout le monde FULL ALLOW (PI)(CI)
CREATEUR PROPRIETAIRE FULL ALLOW (CI)(IO) (I)
Merci
-
Re,
Ok, là ça devient vraiment bizarre ...
Y'a les permissions normales, la clé est ok.
En fait, je dirais même plus, y'a trop de permissions dessus ... Tu as modifié un truc toi-même en terme de droits ?
Bon, on va quand même regarder le reste, chose qu'on avait pas encore fait :
Télécharge Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (de Farbar) sur ton Bureau.
Attention: Tu dois lancer la version compatible avec votre système. Ici la version 64bits.
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
- Clique sur le bouton Scan.
- L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Salut hyunkel30 :)
et merci de t'intérresser à mon cas ;D
En fait, je dirais même plus, y'a trop de permissions dessus ... Tu as modifié un truc toi-même en terme de droits ?
Heeuuuu... possible ;D , mais alors ... quand et comment :-X
Tu veux dire,juste sur cette clef ? Parce que si j'ai modifié quelque chose je pense pas que ce soit uniquement sur ça. :NNN
Rapport FRST.txt :
http://up.security-x.fr/file.php?h=R0b8f080081c35700423639e5fe99f6ff
Rapport Addition.txt :
http://up.security-x.fr/file.php?h=R0cbd8127e062845690f41067df934dfd
Merci
-
Re,
Bon ... vous faites jamais dans le simple bien entendu hein ;D
Y'a plusieurs erreur qui pourrait être en relation, sur la carte réseau, sur le protocole TCPIP, sur WbEngine et donc sur la restauration système.
Avais-tu fait avec Windows repair de Tweaking, l'étape de vérification des fichiers système comme j'avais demandé ? (équivalent SFC)
Est-ce que si nous devons en arrivé à une réinstallation sans perte de données, tu as un DVD original pour le faire ?
-
Salut hyunkel30 :)
Avais-tu fait avec Windows repair de Tweaking, l'étape de vérification des fichiers système comme j'avais demandé ? (équivalent SFC)
Oui,d'ailleurs il avait trouvé des erreurs et les avait réparé.
Est-ce que si nous devons en arrivé à une réinstallation sans perte de données, tu as un DVD original pour le faire ?
:( ,oui je l'ai
Merci encore ;)
-
Bonsoir ;)
Bon, si t'es pas pressé, on va continuer de regarder quelques clés ...
Donc, refais comme ici, mais avec :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine
Et regarde si tu trouves bien ce fichier à cet emplacement :
C:\system32\wbengine.exe
Puis toujours la même chose, mais avec ces clés :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RpcSs
Pour pas encombrer la réponse, tu peux tout copier sur le Up :
http://security-x.fr/up/
:AAN
-
re, :)
J'étais entrain d'écrire ça ,quand tu as posté
je viens de voir que dans la console des services , le services WBengine a un soucis.
C'est marqué "échec de la lecture de la description.Code d'erreur 2".
Et quand je clic dessus : " Le fichier spécifié est introuvable"
Merci :)
Pour ce que tu as demandé,tu veux que j'exporte les clefs? Si oui ,j'enregistre en .reg ou en .txt ?
Dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine
imagepath "%systemroot%\system32\wbengine.exe"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip
imagepath System32\drivers\tcpip.sys
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RpcSs
imagepath %SystemRoot%\system32\svchost.exe -k rpcss
Merci :)
-
Salut,
Vérifie également que tu es le fichier wbengine.exe présent dans le dossier : %systemroot%\system32\
On ne sait jamais ^^
-
Re,
Pardon oui, j'avais copié le lien qui renvoyé vers l'utilisation de miniregtool, mais il ne s'est pas copié ...
http://forum.security-x.fr/windows-vista/probleme-avec-la-protection-du-systeme-et-les-points-de-restauration/msg98214/#msg98214
Et pour Ammonium ;D
Et regarde si tu trouves bien ce fichier à cet emplacement :
C:\system32\wbengine.exe
-
:AAC
Ouip mais comme Itsinthehead n'avait pas l'air d'avoir vu :p
-
Salut hyunkel30 :)
salut Ammonium :)
En fait j'avais pas compris la question ;D
Je pensais qu'il fallait regarder si il y avait la donnée "C:\system32\wbengine.exe" dans les clefs cités ;D
Donc, refais comme ici, mais avec :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine
Et regarde si tu trouves bien ce fichier à cet emplacement :
C:\system32\wbengine.exe
Donc, ;D le fichier n'est pas dans le dossier system32 .
MiniRegTool:
Query Keys :
http://up.security-x.fr/file.php?h=R59f63fd80aacab6c9e96e345f6b90e58
List permissions
http://up.security-x.fr/file.php?h=R84125b2d6efdf84009fe2b6213c415ff
Merci à vous deux ;)
-
Re,
Donc, ;D le fichier n'est pas dans le dossier system32 .
:NNN Ah ben du coup, ça marche beaucoup moins bien ...
C'est un windows 7 64bits hein ? donc télécharge ce fiche et copie-le dans le dossier system32, puis redémarre le pc, et regarde s'il y a du mieux :
http://dl.free.fr/mLT3Owa1R
-
re, :)
C'est un windows 7 64bits hein ?
heuuu...,non.
On est bien dans la section vista ;D
C'est un vista 32 bits.
Merci ;)
-
Re,
Mhmhmh, bah j'en étais pas sûr, désolé.
Bon, vista 32bits, laisse-moi le temps de chercher cela ...
:AAN
-
:III Re,
Voilà pour vista :
http://www.archive-host.com/link/01c6e3bae09debe7ddc03772e2b19938c752a26d.exe
Merci à Chantal :-*
-
salut hyunkel30 :)
Salut chantal11 et merci pour le fichier ;)
j'ai mis le fichier dans le dossier system32.
Aprés redémarrage pas de changement dans la restauration.
Ni dans la console des services:
"échec de la lecture de la description.Code d'erreur 2"
. Maintenant le code d'erreur est 15100
Et quand je clic dessus : " Le fichier spécifié est introuvable"
Maintenant c'est:
"gestionnaire de configuration:
Une erreur interne générale s'est produite."
"le chargeur de resource n'a pas pu trouver le fichier MUI"
J'ai ensuite regardé dans les propriété du fichier wbengine,il y avait "Ce fichier provient d'un autre ordinateur..." avec le bouton "Débloquer".
J'ai donc cliqué sur "Débloquer" puis redémarré.
Toujours pareil.
J'ai fais un SFC /sannow.
Puis redémarré ,toujours pareil . :)
Merci encore :)
-
Salut !
Oui, c'est normal qu'il râle pour le fichier MIUI car hyunkel ne te l'a pas fournis.
Je pense que c'est le même pour tous les système, essaye donc avec celui ci.
http://ammonium.free.fr/its/wbengine.exe.mui
Il faut que tu le mettes dans ce dossier :
%windir%\System32\fr-FR\wbengine.exe.mui
Normalement tu ne devrais plus avoir le message d'erreur.
-
Salut ammonium :)
merci de t'interresser à mon cas ;)
J'ai bien placé le fichier comme indiqué.
J'ai débloqué le fichier et refait un sfc /scannow
Mais toujours la même erreur.
"gestionnaire de configuration:
Une erreur interne générale s'est produite."
"le chargeur de resource n'a pas pu trouver le fichier MUI"
Et aussi impossible de démarrer le service.
Merci :)
-
Re,
Franchement, vu les fichiers manquant, les erreurs, les soucis de droits anormaux sur certaines clés, etc ...
Une réinstallation sans perte de données est à mon avis la meilleure chose à faire pour éviter de tourner en rond pendant un moment ...
http://www.vista-xp.fr/forum/topic428.html
-
salut hyunkel30 :)
Franchement, vu les fichiers manquant, les erreurs, les soucis de droits anormaux sur certaines clés, etc ...
Une réinstallation sans perte de données est à mon avis la meilleure chose à faire pour éviter de tourner en rond pendant un moment ...
Ben si y'a que ça faire ,je le ferai :)
C'est dommage parceque pas mal de personne ont eu ce problème et n'ont pas pu le résoudre.
C'est ce que j'avais remarqué et signalé dans mon 1er message :
J'ai fais plusieurs recherches mais j'ai l'impression que personne n'a réussi à réglé le probléme facilement
Bref,si quelqu'un a encore des idées je suis partant,sinon je passe à la réinstallation
Merci hyunkel30 :AAN
Merci chantal11 :AAN
Merci Ammonium :AAN
-
Re,
Je pense tout simplement par ce qu'il n'y a pas de solution facile ... c'est une réaction en chaine depuis une mise à jour à mon avis.
Un service endommagé, et/ou des permissions, un ou des fichiers endommagés, etc ... puis cela s'enchaine puisque d'autre services sont lié.
Cela touchant à la restauration système même, c'est une impasse ensuite ...
Ce qui me semble étrange c'est que la restauration système ne fonctionne pas depuis l'environnement de récupération, mais bon ...
-
Re,
Il est remplacé s de passer à 7 :p
Visa c'était le mal :lol:
-
re, :)
Bon..; j'ai essayé de désinstaller la mise a jour qui était indiqué comme incompatible:
erreur Servicing:
"Windows Servicing a déterminé que ce package KB2845690(Security Update) n’est pas applicable à ce système."
aprés redémarrage un point de restauration avait été créé.
J'ai aussi pu en créé un manuellement.
Par contre en mode normal ,quand j'ouvre la restauration systéme ,et que je clic sur "Suivant" je peux accéder aux point de restauration.
j'ai juste vérifié que je pouvais accédé aux point de restauration.Je n'ai pas lancé de restauration.
Mais si j'ouvre "Protection systeme",le probléme reste le même quand je clic sur le bouton "Restauration du systéme".
Alors que "Créer un point de restauration" je peux.
Et toujours le même probléme avec wbengine même aprés un sfc /scannow.
La restauration système fonctionne depuis l'environnement de récupération.
Enfin,pareil, j'ai juste vérifié que je pouvais accédé aux point de restauration.
oops ;D je viens de voir qu'il y avait plusieurs Maj qui avait la même erreur d'incompatibilité.
En fait j'ai désinstallé la KB2808679
Les autres sont les Maj KB2839894 / KB2813430 / KB2839229
Faut en parler à Microsoft ? ;D
Merci
-
Re,
Et sous l'environnement de récupération, si tu testes de remonter le plus loin possible avec une restauration, ça fonctionne ou pas ?
(néanmoins selon moi, tu conserveras des problèmes du fait même des soucis de permission et fichiers manquant ...)
-
:)
Hé hé , ::) le probléme c'est que j'ai remarqué le probléme quand j'ai nettoyé les point de restauration et voulu en créer un nouveau. :oups:
Les seuls points de restauration que j'ai ,c'est celui créé automatiquement au redémarrage aprés la désinstallation de la MàJ et celui que j'ai créé juste aprés.
Si je fais une une réinstallation sans perte de données,est-ce qu'il y aura encore le probléme si, apparement, ça vient des MàJ ?
-
Re,
Impossible de le dire à l'avance.
Parfois une mise à jour foire selon un contexte mais passe sans souci une autre fois ...
:NNN
-
re,re,re,re :)
Bon,finalement j'ai voulu essayer une réinstallation sans perte de données.
Mais le cadre "mise à niveau" est grisée :(
il est écrit : "Mise à niveau a été désactivée.
-Pour mettre à niveau, démarrez l'installation à partir de Windows"
Qu'est ce que ça veut dire ? ::)
J'ai essayer de lancer le cd depuis windows,mais c'est pareil :(
ça ne me déragerai pas de réinstaller entièrement windows,mais pour sauvegarder mes paramétres ,programmes,etc...là c'est une autre histoire.
Merci encore une fois pour tout hyunkel30 :)
-
Bonjour,
Pour faire une ce type de ré-installation sans perte de données, pour avoir accès à l'option Mise à niveau, il faut que le DVD d'installation Microsoft soit la même version que le Windows installé, doonc dans ton cas, puisque tu es sous Vista SP2, il te faut le DVD Vista SP2.
Sinon, la mise à niveau n'est pas possible.
Pour une réinstallation de Vista, pour sauvegarder tes paramètres, tu peux suivre ce tutoriel :
Transfert de paramètres - Dupliquer son compte utilisateur (http://www.forum-vista.net/forum/topic5869.html)
-
Salut chantal11 :D
il te faut le DVD Vista SP2
ha ouais ,ok :NNN
Bon,ben j'vais essayer la réinstallation alors ::)
Merci :)
-
hello SX !! :D
J'avais laissé le problème en standby,j'avais envie de trouver une solution. :NNN
Aujourd'hui je mis suis remis et finalement en modifiant les autorisation du dossier "System Volume Information" ,je peux lancer une restauration du système.
Par contre le service "wbengine" est toujours HS ::).
Je comprend pas bien mais apparement mon problème est résolu,je peux créer des points de resto et restaurer le système.
Est-ce que le problème du service "wbengine" est important ?
Merci :)
-
Hello ;)
Ben c'est un peu le service de sauvegarde windows, donc ... oui ;D
Tiens teste ça :
http://support.microsoft.com/kb/981851/fr
-
Hi hyunkel30 ! :D
Est-ce que le problème du service "wbengine" est important ?
Ben c'est un peu le service de sauvegarde windows, donc ... oui ;D
En fait je demandais ça par rapport au fait que je peux quand même créer des points de restauration et lancer une restauration système ,même si le service "wbengine" paraît HS.
Tiens teste ça :
http://support.microsoft.com/kb/981851/fr
C'est une solution pour "Windows 7/WindowsServer 2008 R2".
Je suis sous Vista™ Édition Familiale Premium.
Je peux quand même tester ce correctif ?
Merci :)
-
Re,
En fait je demandais ça par rapport au fait que je peux quand même créer des points de restauration et lancer une restauration système ,même si le service "wbengine" paraît HS.
C'est pas totalement lié je pense, l'un doit fonctionner sans l'autre. Mais cela signifie quand même que ta sauvegarde Windows est HS aussi donc ...
C'est une solution pour "Windows 7/WindowsServer 2008 R2".
Je suis sous Vista™ Édition Familiale Premium.
Je peux quand même tester ce correctif ?
:NNN Bonne question ...
Avant de tenter, tu pourrais vérifier un truc :
Télécharge MiniRegTool.zip (http://download.bleepingcomputer.com/farbar/MiniRegTool.zip) (de Farbar) sur ton bureau
- Fais un clic-droit dessus -> extraire tout... puis le bouton "Extraire"
- Lance l'outil MiniRegTool64.exe contenu dans le dossier extrait en double-cliquant dessus.
- Valide l'avertissement.
- Copie et colle le contenu ci-dessous dans la boite d'édition
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine
- Coche le bouton List Permissions
- Clique sur le bouton Go
- Valide l'avertissement avec "Ok"
- Poste le contenu dans ta prochaine réponse.
En fait j'ai eu un soucis similaire en début d'année, après une mise à jour planté de Windows Update, cela avait foutu en l'air les permission des services dans le registre, en les rétablissant, c'était reparti ...
:AAN
-
:AAC hyunkel30 !
MiniRegTool by Farbar Version:29-11-2012
Ran by ggat (administrator) on 2013-10-15 at 20:20:17
===============================================
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine
Owner: BUILTIN\Administrateurs
DACL(NP)(AI):
BUILTIN\Administrateurs FULL ALLOW (CI) (I)
AUTORITE NT\SYSTEM FULL ALLOW (CI) (I)
BUILTIN\Utilisateurs FULL ALLOW (CI) (I)
Tout le monde FULL ALLOW (CI) (I)
CREATEUR PROPRIETAIRE FULL ALLOW (CI)(IO) (I)
Ptite question ,ça veut dire quoi les (CI) (I) (IO) ?
Merci :)
-
Re,
:hi: On va faire comme en formation ...
indice : lance une invite de commande avec :
cacls /?
Bon, pour le reste les droits sont ok
Tu me fais la même chose mais on va exporter la clé cette fois, pour voir si elle est endommagée ou pas :
Copie et colle le contenu ci-dessous dans la boite d'édition de MiniRegTool
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine
Coche le bouton Export key
Clique sur le bouton Go
Valide l'avertissement avec "Ok"
Poste le contenu dans ta prochaine réponse.
-
Salut hyunkel30 :)
:hi: On va faire comme en formation ...
indice : lance une invite de commande avec :
cacls /?
kool ;)
Donc ça indique les différents héritages de l'entrée de contrôle d'accès.
Par contre dans l'invite de commande j'ai pas d'explication sur le (I) ::)
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine]
"DisplayName"="@%systemroot%\\system32\\wbengine.exe,-104"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):22,00,25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,\
6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
00,77,00,62,00,65,00,6e,00,67,00,69,00,6e,00,65,00,2e,00,65,00,78,00,65,00,\
22,00,00,00
"Start"=dword:00000003
"Type"=dword:00000010
"Description"="@%systemroot%\\system32\\wbengine.exe,-105"
"ObjectName"="localSystem"
"RequiredPrivileges"=hex(7):53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,\
00,6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,\
65,00,00,00,53,00,65,00,42,00,61,00,63,00,6b,00,75,00,70,00,50,00,72,00,69,\
00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,4d,00,61,00,6e,00,\
61,00,67,00,65,00,56,00,6f,00,6c,00,75,00,6d,00,65,00,50,00,72,00,69,00,76,\
00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,52,00,65,00,73,00,74,00,\
6f,00,72,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,\
00,53,00,65,00,53,00,79,00,73,00,74,00,65,00,6d,00,45,00,6e,00,76,00,69,00,\
72,00,6f,00,6e,00,6d,00,65,00,6e,00,74,00,50,00,72,00,69,00,76,00,69,00,6c,\
00,65,00,67,00,65,00,00,00,53,00,65,00,53,00,65,00,63,00,75,00,72,00,69,00,\
74,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,\
00,65,00,54,00,61,00,6b,00,65,00,4f,00,77,00,6e,00,65,00,72,00,73,00,68,00,\
69,00,70,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,00,\
00
"FailureActions"=hex:84,03,00,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00
"ServiceSidType"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wbengine\Enum]
"0"="Root\\LEGACY_WBENGINE\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001
merci hyunkel30 :)
-
'soir ;)
(I) = Inheritance (anglais) = Héritage
Cela signifie que cet élément a eu un héritage.
Regarde bien ce qui est dit au début de "cacls /?"
Microsoft Windows [version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Tous droits réservés.
C:\Users\Leowen>cacls /?
REMARQUE : Cacls étant désapprouvé, utilisez Icacls.
C:\Users\Leowen>icacls /?
ICACLS nom /save fichierACL [/T] [/C] [/L] [/Q]
Stocke les listes de contrôle d'accès discrétionnaire pour les fichiers et
les dossiers qui correspondent au nom dans fichierACL pour une utilisation
ultérieure avec /restore.Notez que les SACL, le propriétaire et les noms
d'intégrité ne sont pas enregistrés.
[...]
Les droits d'héritage peuvent précéder n'importe quelle forme et ne
sont appliqués qu'aux répertoires :
(OI) - Héritage d'objet
(CI) - Héritage de conteneur
(IO) - Héritage uniquement
(NP) - Ne pas transmettre l'héritage
(I) - Autorisation héritée du conteneur parent
Concernant l'export, rien à dire.
Donc après le souci peut venir du fichier lui-même :
C:\Windows\system32\wbengine.exe
Voit à restaurer une version précédente (Clic-droit -> propriétés -> onglet "version précédente")
-
Salut hyunkel30 :)
Regarde bien ce qui est dit au début de "cacls /?"
REMARQUE : Cacls étant désapprouvé, utilisez Icacls.
J'avais bien vu la remarque,mais j'ai pas l'explication du (I) chez moi ::)
Regarde
ICACLS nom /save fichierACL [/T] [/C] [/L] [/Q]
Stocke les listes de contr“le d'accŠs pour tous les noms correspondants
dans fichierACL pour une utilisation ult‚rieure avec /restore.
ICACLS r‚pertoire [/substitute AncienSID NouveauSID [...]] /restore fichierACL
[/C] [/L] [/Q]
Applique les listes de contr“le d'accŠs stock‚es aux fichiers pr‚sents
dans le r‚pertoire.
ICACLS nom /setowner utilisateur [/T] [/C] [/L] [/Q]
Modifie le propri‚taire de tous les noms correspondants.
ICACLS nom /findsid SID [/T] [/C] [/L] [/Q]
Recherche tous les noms correspondants qui contiennent une liste de
contr“le d'accŠs mentionnant de fa‡on explicite le SID.
ICACLS nom /verify [/T] [/C] [/L] [/Q]
Recherche tous les fichiers dont la liste de contr“le d'accŠs n'est pas
canonique ou dont les longueurs ne sont pas coh‚rentes avec les nombres
d'entr‚es de contr“le d'accŠs.
ICACLS nom /reset [/T] [/C] [/L] [/Q]
Remplace les listes de contr“le d'accŠs par les listes h‚rit‚es par d‚faut
pour tous les fichiers correspondants.
ICACLS nom [/grant[:r] SID:autorisation[...]]
[/deny SID:autorisation [...]]
[/remove[:g|:d]] SID[...]] [/T] [/C] [/L] [/Q]
[/setintegritylevel Level:policy [...]]
/grant[:r] SID:autorisation : octroie les droits d'accŠs utilisateur
sp‚cifi‚s. Avecÿ:r, les autorisations remplacent toute autorisation
explicite pr‚c‚demment accord‚e.
Sansÿ:r, les autorisations sont ajout‚es aux autorisations explicites
pr‚c‚demment accord‚es.
/deny Sid:autorisation : refuse de maniŠre explicite les droits d'accŠs
utilisateur sp‚cifi‚s. Une entr‚e de contr“le d'accŠs de refus
explicite est ajout‚e aux autorisations mentionn‚es et les mˆmes
autorisations dans tout accord explicite sont supprim‚es.
/remove[:[g|d]] SID : supprime toutes les occurrences de SID dans la liste
de contr“le d'accŠs. Avec
ÿ:g, toutes les occurrences de droits accord‚s … ce SID sont
supprim‚es. Avec
ÿ:d, toutes les occurrences de droits refus‚s … ce SID sont supprim‚es.
/setintegritylevel [(CI)(OI)]Ce niveau ajoute explicitement un ACE
d'int‚grit‚ … tous les fichiers correspondants. Le niveau peut ˆtreÿ:
L[ow]
M[edium]
ou H[igh]
Les options d'h‚ritage de l'ACE d'int‚grit‚ peuvent pr‚c‚der le niveau
et ne sont appliqu‚es qu'aux r‚pertoires.
/inheritance:e|d|r
e - Active l'h‚ritage.
d - D‚sactive l'h‚ritage et copie les ACE.
r - Supprime toutes les ACE h‚rit‚es.
Remarqueÿ:
Les SID peuvent ˆtre sp‚cifi‚s au format num‚rique ou sous forme de nom
convivial. Si le format num‚rique est utilis‚, ajoutez un * avant le SID.
/T indique que cette op‚ration est effectu‚e sur tous les
fichiers/r‚pertoires correspondants qui se trouvent sous les
r‚pertoires sp‚cifi‚s dans le nom.
/C indique que cette op‚ration se poursuivra sur toutes les erreurs de
fichiers. Les messages d'erreurs continueront … s'afficher.
/L indique que cette op‚ration est effectu‚e directement sur un
lien symbolique plut“t que sur sa cible.
ICACLS conserve l'ordre canonique des entr‚es de contr“le d'accŠsÿ:
Refus explicites
Octrois explicites
Refus h‚rit‚s
Octrois h‚rit‚s
L'argument autorisation est un masque d'autorisation et peut ˆtre fourni
sous deux formesÿ:
une s‚rie de droits simplesÿ:
F - AccŠs complet
M - AccŠs en modification
RX - AccŠs en lecture et ex‚cution
R - AccŠs en lecture seule
W - AccŠs en ‚criture seule
une liste s‚par‚e par des virgules de droits sp‚cifiques entre
parenthŠsesÿ:
D - Suppression
RC - Contr“le en lecture
WDAC - AccŠs en ‚criture … la liste de contr“le d'accŠs
WO - AccŠs en ‚criture du propri‚taire
S - Synchronisation
AS - AccŠs … la s‚curit‚ systŠme
MA - Maximum autoris‚
GR - Lecture g‚n‚rique
GW - criture g‚n‚rique
GE - Ex‚cution g‚n‚rique
GA - G‚n‚rique pour tout
RD - Lecture de donn‚es/Liste du r‚pertoire
WD - criture de donn‚es/Ajout de fichiers
AD - Ajout de donn‚es/Ajout de sous-r‚pertoires
REA - Attributs de lecture ‚tendus
WEA - Attributs d'‚criture ‚tendus
X - Ex‚cution/Parcours
DC - Suppression de l'enfant
RA - Attributs de lecture
WA - Attributs d'‚criture
Les droits d'h‚ritage peuvent pr‚c‚der n'importe quelle forme et ne
sont appliqu‚s qu'aux r‚pertoiresÿ:
(OI) - H‚ritage d'objet
(CI) - H‚ritage de conteneur
(IO) - H‚ritage uniquement
(NP) - Ne pas transmettre l'h‚ritage
Exemplesÿ:
icacls c:\windows\* /save fichierACL /T
- Enregistre les listes de contr“le d'accŠs de tous les fichiers
sous c:\windows et ses sous-r‚pertoires dans fichierACL.
icacls c:\windows\ /restore fichierACL
- Restaure les listes de contr“le d'accŠs pour tous les fichiers
contenus dans le fichierACL pr‚sent dans c:\windows et ses
sous-r‚pertoires.
icacls fichier /grant Administrateur:(D,WDAC)
- Octroie … l'utilisateur Administrateur les autorisations d'accŠs
en suppression et en ‚criture … la liste de contr“le d'accŠs
au fichier.
icacls fichier /grant *S-1-1-0:(D,WDAC)
- Octroie … l'utilisateur d‚fini par le SID S-1-1-0 les autorisations
d'accŠs en suppression et en ‚criture … la liste de contr“le
d'accŠs au fichier
Concernant l'export, rien à dire.
Donc après le souci peut venir du fichier lui-même :
C:\Windows\system32\wbengine.exe
Voit à restaurer une version précédente (Clic-droit -> propriétés -> onglet "version précédente")
Pas d'onglet "version précédente" chez moi :NNN (Décidement ... :) )
Merci :)
-
Re,
Mhmhmhm ... Vista probablement, pourtant cela existe sous Vista normalement ...
Une vérification des fichiers système, on l'avait fait déjà ?
-
Salut hyunkel30 :D
Mhmhmhm ... Vista probablement, pourtant cela existe sous Vista normalement ...
J'ai déjà vu l'onglet "version précédente" sur d'autre fichiers... mais lesquels ... :-X
Une vérification des fichiers système, on l'avait fait déjà ?
On avait fait Windows repair de Tweaking, l'étape de vérification des fichiers système . (19 juin http://forum.security-x.fr/windows-vista/probleme-avec-la-protection-du-systeme-et-les-points-de-restauration/msg98194/#msg98194 )
Merci :)
-
Re,
J'suis à bout de solutions (sans aborder les réinstallation sans pertes de donnée ou autre ...)
Chez moi face à ce soucis, la modification des droits avaient suffit, toi, tout semble en ordre ...
Je n'ai malheureusement rien d'autre à te proposer pour ma part ...
-
:AAC hyunkel30
J'suis à bout de solutions (sans aborder les réinstallation sans pertes de donnée ou autre ...)
J'ai tout ce qu'il faut dans ce sujet pour appliquer ces dernières solutions. ;)
(Merci aussi a chanta11 au passage :) )
Je n'ai malheureusement rien d'autre à te proposer pour ma part ...
Pas de soucis ,merci de t'être interressé à mon cas. :)
Dernière petite question :) , vu que je peux créer des points et restaurer le système, quels risques/problèmes dois-je craindre à l'avenir par rapport à ce "wbengine" ?
Merci :)
-
Re,
Normalement wbengine, c'est pour la sauvegarde Windows, pas à la restauration système, mais comme certaines choses sont parfois lié, je ne peux affirmer qu'il n'y ai aucun souci ...
-
Ok hyunkel30 . :)
Je passe le sujet en résolu.
Merci pour tout .
:AAN
-
Hello SX !! :D
Je voudrais juste ajouter un petit élément à ce sujet.
Je me suis aperçu d'un problème quasi identique sur mon autre PC.Une tour que j'ai acquis récemment ,d'occaz,mais "propre". :)
Dans l'observateur d'événement , j'ai vu des Màj "non applicable avec ce système". Comme sur mon pc portable.
Bref ,j'ai laissé faire.
Puis peu de temps aprés,j'ai vyu ,toujours dans "l'observateur",des échec de création de point de restauration.
Et, des " Erreur du service de cliché instantané des volumes " (VSS).
Erreur du service de cliché instantané de volumes : le service de cliché instantané de volumes (VSS) est désactivé. Activez le service et recommencez.
Donc ,j'ai réactivé le service, et mis en automatique.
Et la création de point de restauration re-fonctionnait.
Mais apparemment,là est le petit problème, le service se désactive tout seul. Bizarre
Est-ce que les MàJ sont liéées à ce problème...?
Bref c'était juste pour faire part de mes observations ,sur ce sujet qui apparement touche pas mal de personnes.
Merci :)
-
:AAC Yop,
J'avais rencontré ce problème sur mon PC windows 7 l'année dernière, suite à une mise à jour Windows Update, obligé de reconstruire les clés des services en question ... La restauration système n'avait rien fait.
Jamais eu le souci depuis ...