Disparition des points de restauration sur le disque système

La section attend toutes les questions, impressions, avis ou astuces ou informations sur Windows Vista, Windows 7, Windows 8. Les problèmes aussi...

Modérateur: Modérateurs

Disparition des points de restauration sur le disque système

Messagepar sharky » 13 Avr 2009 20:03

Bonjour,

J'ai lu avec attention ce poste mais rien ne résous mon problème.

Chaque fois je redémarre le PC les points de restauration disparaisse, et uniquement sous c: (disque windows vista ultimate SP1)
Il est par contre possible d'en créer manuellement, ils disparaissent au prochain démarrage.
Image

J'ai l'impression que quelque chose désactive et réactive la restauration sur le disque (car quand on le fait manuellement les points disparaissent)

Je n'ai pas de dual boot !!

La tâche planifiée RS fonctionne et même semble créer les points
Code: Tout sélectionner
Nom du journal :Microsoft-Windows-TaskScheduler/Operational
Source :       Microsoft-Windows-TaskScheduler
Date :         13.04.2009 18:24:36
ID de l'événement :201
Catégorie de la tâche :Action terminée
Niveau :       Information
Mots clés :   
Utilisateur :  SYSTEM
Ordinateur :   Mon PC
Description :
Le Planificateur de tâches a terminé la tâche « \Microsoft\Windows\SystemRestore\SR », instance « {f7064811-71a8-489c-a5f1-e1fd7f3f50ab} », action « C:\Windows\system32\rundll32.exe » avec le code de retour 0.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-TaskScheduler" Guid="{de7b24ea-73c8-4a09-985d-5bdadcfa9017}" />
    <EventID>201</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>201</Task>
    <Opcode>2</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2009-04-13T16:24:36.588Z" />
    <EventRecordID>1961</EventRecordID>
    <Correlation ActivityID="{F7064811-71A8-489C-A5F1-E1FD7F3F50AB}" />
    <Execution ProcessID="316" ThreadID="3936" />
    <Channel>Microsoft-Windows-TaskScheduler/Operational</Channel>
    <Computer>Mon PC</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData Name="ActionSuccess">
    <Data Name="TaskName">\Microsoft\Windows\SystemRestore\SR</Data>
    <Data Name="TaskInstanceId">{F7064811-71A8-489C-A5F1-E1FD7F3F50AB}</Data>
    <Data Name="ActionName">C:\Windows\system32\rundll32.exe</Data>
    <Data Name="ResultCode">0</Data>
  </EventData>
</Event>


Je poste au cas où le hijackthis LOG
Code: Tout sélectionner
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:57:43, on 13.04.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files\McAfee\Common Framework\UdaterUI.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Siber Systems\AI RoboForm\robotaskbaricon.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe
C:\Program Files\McAfee\Common Framework\McTray.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\<username>\AppData\Roaming\Mozilla\Firefox\Profiles\jochk21m.default\extensions\VMwareVMRC@vmware.com\plugins\vmware-vmrc.exe
C:\Users\<username>\AppData\Roaming\Mozilla\Firefox\Profiles\jochk21m.default\extensions\VMwareVMRC@vmware.com\plugins\vmware-remotemks.exe
C:\Windows\regedit.exe
C:\Windows\system32\cmd.exe
C:\Windows\System32\cmd.exe
C:\Windows\System32\notepad.exe
C:\Program Files\TechSmith\SnagIt 9\SnagIt32.exe
C:\Program Files\TechSmith\SnagIt 9\TSCHelp.exe
C:\Program Files\TechSmith\SnagIt 9\SnagPriv.exe
C:\Program Files\TechSmith\SnagIt 9\snagiteditor.exe
C:\Windows\system32\mmc.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 9\SnagItBHO.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe\/Adobe Contribute CS4/contributeieplugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\Scriptcl.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 9\SnagItIEAddin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Microsoft Office Outlook.lnk = C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
O4 - Global Startup: deltemp_vista.vbs
O4 - Global Startup: Google Calendar Sync.lnk = C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Windows\system32\NMSAccessU.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

--
End of file - 10092 bytes


Merci de votre aide
@+
Sharky
Image
Avatar de l’utilisateur
sharky
Libellulien Junior
Libellulien Junior
 
Messages: 496
Inscription: 18 Nov 2003 12:58
Localisation: Fribourg - Suisse

Re: Disparition des points de restauration sur le disque système

Messagepar Falkra » 13 Avr 2009 20:20

Bonsoir,

le rapport est clean.

Ceci est sans doute un script fait maison pour vider des dossiers temporaires (seul élément questionnable) :
O4 - Global Startup: deltemp_vista.vbs


Note de fonctionnement : vous pouvez (tous) intervenir pour la question software.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Disparition des points de restauration sur le disque système

Messagepar sharky » 14 Avr 2009 05:58

Falkra a écrit:Ceci est sans doute un script fait maison pour vider des dossiers temporaires (seul élément questionnable) :
O4 - Global Startup: deltemp_vista.vbs

Exacte
@+
Sharky
Image
Avatar de l’utilisateur
sharky
Libellulien Junior
Libellulien Junior
 
Messages: 496
Inscription: 18 Nov 2003 12:58
Localisation: Fribourg - Suisse

Re: Disparition des points de restauration sur le disque système

Messagepar maybe » 14 Avr 2009 12:45

Hello Sharky,

Chaque fois je redémarre le PC les points de restauration disparaisse, et uniquement sous c:

Depuis toujours ?

Je pense à un logiciel qui pourrait virer ces points de restauration mais :

- je n'ai repéré aucun soft qui se lance au démarrage et qui pourrait virer ces points de restauration (à part peut-être McAfee ???)
- le rapport de la tâche planifiée montre bien un bug : <Data Name="ResultCode">0</Data>

Ce rapport que tu as posté concerne un point de restau que tu as créé ou un point de restau automatique ?

- Démarrer / Exécuter / taper regedit / OK
- naviguer jusqu'à cette clé
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore
- clic droit / Exporter
- enregistrer sous : où tu veux / et la nommer SystemRestore

- naviguer ensuite jusqu'à cette clé (possible qu'elle n'existe pas)
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\SystemRestore
- clic droit / Exporter
- enregistrer sous : où tu veux / et la nommer PoliciesSystemRestore

- ouvrir chaque fichier reg avec le bloc-notes et copier/coller le contenu dans ton prochain message.
« L’imprimerie a permis au peuple de lire, Internet va lui permettre d’écrire ». (Benjamin Bayart) http://www.framablog.org/index.php/post ... ture-seule
Avatar de l’utilisateur
maybe
Maître Libellulien
Maître Libellulien
 
Messages: 608
Inscription: 02 Déc 2008 10:04
Localisation: ailleurs

Re: Disparition des points de restauration sur le disque système

Messagepar sharky » 14 Avr 2009 12:55

Merci pour ta réponse.

J'ai testé cette clé. J'ai 2 postes sous vista. 1 c'est OK, j'ai donc exporter cette clé de celui qui fonctionne pour l'importer sur celui qui fonctionne ... rien y fait de plus elle ne change pas après le redémarrage.

Regedit avant (d'origine)
Code: Tout sélectionner
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"RPSessionInterval"=dword:00000001
"RPLifeInterval"=dword:ffffffff
"RPGlobalInterval"=dword:00015180
"FirstRun"=dword:00000000
"LastIndex"=dword:00000060

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\cfg]
"DiskPercent"=dword:0000000f

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\Setup_Last]
"Generalize_DisableSR"=dword:00000000


Regedit après (poste OK) et actif actuellement
Code: Tout sélectionner
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"RPSessionInterval"=dword:00000001
"RPLifeInterval"=dword:ffffffff
"RPGlobalInterval"=dword:00015180
"FirstRun"=dword:00000000
"LastIndex"=dword:0000018e
"DisableSR"=dword:00000000
"RestoreStatusResult"=dword:00000000
"GenerateErrorReport"=dword:00000000
"RestoreStatusRestore"="{6CA82F48-BD9B-4BB6-B749-7AA1ECE57912}"
"RestoreStatusUndo"="{00000000-0000-0000-0000-000000000000}"
"LastRestoreId"="{BDBA0745-DFFD-43FD-ACDD-0F54BB20A218}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\cfg]
"DiskPercent"=dword:0000000f

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\ErrorReportFiles]
"restore"="C:\\System Volume Information\\SystemRestore\\restore.0.etl"
"DelayedOperations"="\\\\?\\Volume{511a8a82-0892-11dd-815c-806e6f6e6963}\\System Volume Information\\SystemRestore\\DelayedOperations"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\Setup_Last]
"Generalize_DisableSR"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\Volatile]
"NestingLevel"=dword:00000000
"StartNesting"=hex(b):00,00,00,00,00,00,00,00



Question soft, j'ai entrevue sur un forum que VOPT (défragmenteur) pourrait poser un problème à ce niveau. J'ai donc vite créer une machine virtuel Vista et testé. Non, il n'a rien fait.

Je pensais que le 0 = pas d'erreur pour <Data Name="ResultCode">0</Data>

Merci de votre aide
@+
Sharky
Image
Avatar de l’utilisateur
sharky
Libellulien Junior
Libellulien Junior
 
Messages: 496
Inscription: 18 Nov 2003 12:58
Localisation: Fribourg - Suisse

Re: Disparition des points de restauration sur le disque système

Messagepar maybe » 14 Avr 2009 13:06

J'ai testé cette clé. J'ai 2 postes sous vista. 1 c'est OK, j'ai donc exporter cette clé de celui qui fonctionne pour l'importer sur celui qui fonctionne ... rien y fait de plus elle ne change pas après le redémarrage.

Dangereux de faire des copiés/collés pour le registre. :? Je vais regarder de plus près mais il te manquait pas mal de valeurs on dirait.

Je pensais que le 0 = pas d'erreur pour <Data Name="ResultCode">0</Data>

0 (ici) veut dire que ça n'a pas pris. chez moi, voilà ce que j'ai en fin de rapport :

</System>
<EventData Name="ActionSuccess">
<Data Name="TaskName">\Microsoft\Windows\SystemRestore\SR</Data>
<Data Name="ActionName">C:\Windows\system32\rundll32.exe</Data>
<Data Name="TaskInstanceId">{DE53BCB1-8407-48C8-BA98-E528AA8AA893}</Data>
</EventData>
</Event>


Et pour cette question ?
Depuis toujours ?
« L’imprimerie a permis au peuple de lire, Internet va lui permettre d’écrire ». (Benjamin Bayart) http://www.framablog.org/index.php/post ... ture-seule
Avatar de l’utilisateur
maybe
Maître Libellulien
Maître Libellulien
 
Messages: 608
Inscription: 02 Déc 2008 10:04
Localisation: ailleurs

Re: Disparition des points de restauration sur le disque système

Messagepar maybe » 14 Avr 2009 13:17

ça ne pouvait pas fonctionner en fusionnant cette clé d'un pc à l'autre, à cause de ces deux valeurs :

  • RestoreStatusRestore
  • LastRestoreId
« L’imprimerie a permis au peuple de lire, Internet va lui permettre d’écrire ». (Benjamin Bayart) http://www.framablog.org/index.php/post ... ture-seule
Avatar de l’utilisateur
maybe
Maître Libellulien
Maître Libellulien
 
Messages: 608
Inscription: 02 Déc 2008 10:04
Localisation: ailleurs

Re: Disparition des points de restauration sur le disque système

Messagepar sharky » 14 Avr 2009 13:22

maybe a écrit:Et pour cette question ?
Depuis toujours ?

En faite j'ai refait entièrement mon poste samedi (suppose virus, et en plus même cas suppression de ces points). J'ai remarqué le problème Lundi. J'ai eu un problème avec mcAfee 8.7i. Désinstaller et mis 8.5i
Mais j'ai dû faire regsvr32 VBscript et Jscript

Pour la clé, OK je remet l'ancienne de plus Volume{511a8a82-0892-11dd-815c-806e6f6e6963}

Bon c'est l'export !! après j'ai désactivé et réactivé ... peut-être que les clés ce sont misent à jour. J'ai pas regardé
@+
Sharky
Image
Avatar de l’utilisateur
sharky
Libellulien Junior
Libellulien Junior
 
Messages: 496
Inscription: 18 Nov 2003 12:58
Localisation: Fribourg - Suisse

Re: Disparition des points de restauration sur le disque système

Messagepar maybe » 14 Avr 2009 13:41

Avant de bidouiller dans le registre, installe Erunt. http://forum.pcastuces.com/tuto_erunt-f31s5.htm

Après un redémarrage, renvoie le contenu des valeurs de cette clé (bloc-notes)
« L’imprimerie a permis au peuple de lire, Internet va lui permettre d’écrire ». (Benjamin Bayart) http://www.framablog.org/index.php/post ... ture-seule
Avatar de l’utilisateur
maybe
Maître Libellulien
Maître Libellulien
 
Messages: 608
Inscription: 02 Déc 2008 10:04
Localisation: ailleurs

Re: Disparition des points de restauration sur le disque système

Messagepar sharky » 14 Avr 2009 13:46

merci du tuyau ... j'ai quand même fais un backup avant ;)
Dès que je peux, je te poste cette clé
@+
Sharky
Image
Avatar de l’utilisateur
sharky
Libellulien Junior
Libellulien Junior
 
Messages: 496
Inscription: 18 Nov 2003 12:58
Localisation: Fribourg - Suisse

Re: Disparition des points de restauration sur le disque système

Messagepar sharky » 14 Avr 2009 14:35

J'ai presque envie de recommencer ... mais la licence combien de fois on peut la faire activer ?? et surtout à suivre
Quelqu'un le sait ?

La prochaine fois j'attendrais les 30 jours et d'être sûr que tout est OK avant de la faire valider !!!

Merci
@+
Sharky
Image
Avatar de l’utilisateur
sharky
Libellulien Junior
Libellulien Junior
 
Messages: 496
Inscription: 18 Nov 2003 12:58
Localisation: Fribourg - Suisse

Re: Disparition des points de restauration sur le disque système

Messagepar sharky » 14 Avr 2009 17:02

Ok voilà la clé actuelle

Code: Tout sélectionner
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"RPSessionInterval"=dword:00000001
"RPLifeInterval"=dword:ffffffff
"RPGlobalInterval"=dword:00015180
"FirstRun"=dword:00000000
"LastIndex"=dword:0000018e
"DisableSR"=dword:00000000
"RestoreStatusResult"=dword:00000000
"GenerateErrorReport"=dword:00000000
"RestoreStatusRestore"="{6CA82F48-BD9B-4BB6-B749-7AA1ECE57912}"
"RestoreStatusUndo"="{00000000-0000-0000-0000-000000000000}"
"LastRestoreId"="{BDBA0745-DFFD-43FD-ACDD-0F54BB20A218}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\cfg]
"DiskPercent"=dword:0000000f

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\ErrorReportFiles]
"restore"="C:\\System Volume Information\\SystemRestore\\restore.0.etl"
"DelayedOperations"="\\\\?\\Volume{511a8a82-0892-11dd-815c-806e6f6e6963}\\System Volume Information\\SystemRestore\\DelayedOperations"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\Setup_Last]
"Generalize_DisableSR"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\Volatile]
"NestingLevel"=dword:00000000
"StartNesting"=hex(b):00,00,00,00,00,00,00,00


J'ai un outils de comparaison: pas de changement avec celle que j'avais importé
@+
Sharky
Image
Avatar de l’utilisateur
sharky
Libellulien Junior
Libellulien Junior
 
Messages: 496
Inscription: 18 Nov 2003 12:58
Localisation: Fribourg - Suisse

Re: Disparition des points de restauration sur le disque système

Messagepar maybe » 14 Avr 2009 17:07

Cette clé ne peut pas être bonne à cause des deux valeurs citées plus haut. Tu as créé un backup avec Erunt ?
« L’imprimerie a permis au peuple de lire, Internet va lui permettre d’écrire ». (Benjamin Bayart) http://www.framablog.org/index.php/post ... ture-seule
Avatar de l’utilisateur
maybe
Maître Libellulien
Maître Libellulien
 
Messages: 608
Inscription: 02 Déc 2008 10:04
Localisation: ailleurs

Re: Disparition des points de restauration sur le disque système

Messagepar sharky » 14 Avr 2009 17:49

Oui je l'ai créer ...

Tout à fait et elle est inchangé et correspond 100% à celle du PC qui fonctionne (que j'ai importé)

J'ai fais un autre test:
1. supprimer les clé complètement
2. Activer et désactivé la restauration

Voilà la seul clé créer
Code: Tout sélectionner
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"RPSessionInterval"=dword:00000001


Je suis revenu en arrière. donc voilà la situation que j'avais au moment ou j'ai découvert que ça ne fonctionnait pas (mon 1er backup)
Code: Tout sélectionner
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"RPSessionInterval"=dword:00000001
"RPLifeInterval"=dword:ffffffff
"RPGlobalInterval"=dword:00015180
"FirstRun"=dword:00000000
"LastIndex"=dword:00000060

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\cfg]
"DiskPercent"=dword:0000000f

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\Setup_Last]
"Generalize_DisableSR"=dword:00000000
@+
Sharky
Image
Avatar de l’utilisateur
sharky
Libellulien Junior
Libellulien Junior
 
Messages: 496
Inscription: 18 Nov 2003 12:58
Localisation: Fribourg - Suisse

Re: Disparition des points de restauration sur le disque système

Messagepar maybe » 14 Avr 2009 18:00

Ce sont les données de ces deux valeurs que tu ne peux pas importer. Ces données sont spécifiques au pc à partir duquel elles ont été créées.

Si tu veux comprendre le fonctionnement, voir ce lien : http://msdn.microsoft.com/en-us/library/bb891959(VS.85).aspx#lastrestoreid

LastRestoreId

When a backup application performs a system state restore, it must indicate that it has done so by setting the LastRestoreId registry key. "System state restore" in this case refers to any restore that selectively restores operating system binaries and drivers.

Maintenant, je suis pas en mesure de te dire quelles devraient être les données pour les 2 valeurs citées plus haut. Peut-être là pour la donnée de la valeur LastRestoreId ?
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\BackupRestore\SystemStateRestore

Mais je n'en suis absolument pas certaine.
« L’imprimerie a permis au peuple de lire, Internet va lui permettre d’écrire ». (Benjamin Bayart) http://www.framablog.org/index.php/post ... ture-seule
Avatar de l’utilisateur
maybe
Maître Libellulien
Maître Libellulien
 
Messages: 608
Inscription: 02 Déc 2008 10:04
Localisation: ailleurs

Re: Disparition des points de restauration sur le disque système

Messagepar sharky » 14 Avr 2009 18:48

oups là je ne t'ai pas suivie !!! :oops:

c'est vrai que cette clé n'existe pas HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\BackupRestore\SystemStateRestore
De plus ne serais-ce pas pour NTBackup ... enfin le nouveau de vista, ces clés ?
@+
Sharky
Image
Avatar de l’utilisateur
sharky
Libellulien Junior
Libellulien Junior
 
Messages: 496
Inscription: 18 Nov 2003 12:58
Localisation: Fribourg - Suisse

Re: Disparition des points de restauration sur le disque système

Messagepar maybe » 14 Avr 2009 19:00

Aucune idée. Chez moi, sur Vista, ça s'arrête là :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\BackupRestore

Il y a aussi la donnée de cette valeur qui ne passe pas :
"DelayedOperations"="\\\\?\\Volume{511a8a82-0892-11dd-815c-806e6f6e6963}
pour la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\ErrorReportFiles
« L’imprimerie a permis au peuple de lire, Internet va lui permettre d’écrire ». (Benjamin Bayart) http://www.framablog.org/index.php/post ... ture-seule
Avatar de l’utilisateur
maybe
Maître Libellulien
Maître Libellulien
 
Messages: 608
Inscription: 02 Déc 2008 10:04
Localisation: ailleurs

Re: Disparition des points de restauration sur le disque système

Messagepar sharky » 14 Avr 2009 19:11

On est d'accord là-dessus, c'est pour ça que j'ai restauré l'état avant l'import

Mais ça ne fonctionne pas mieux avec
Code: Tout sélectionner
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"RPSessionInterval"=dword:00000001
"RPLifeInterval"=dword:ffffffff
"RPGlobalInterval"=dword:00015180
"FirstRun"=dword:00000000
"LastIndex"=dword:00000060

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\cfg]
"DiskPercent"=dword:0000000f

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\Setup_Last]
"Generalize_DisableSR"=dword:00000000
@+
Sharky
Image
Avatar de l’utilisateur
sharky
Libellulien Junior
Libellulien Junior
 
Messages: 496
Inscription: 18 Nov 2003 12:58
Localisation: Fribourg - Suisse

Re: Disparition des points de restauration sur le disque système

Messagepar maybe » 14 Avr 2009 19:15

Ben oui, je sais bien, c'est normal : il manque des valeurs. On pourrait tenter une importation partielle (exclure les 3 valeurs qui ont des données particulières), mais je n'y crois pas.

Pas d'idée pour le moment.
« L’imprimerie a permis au peuple de lire, Internet va lui permettre d’écrire ». (Benjamin Bayart) http://www.framablog.org/index.php/post ... ture-seule
Avatar de l’utilisateur
maybe
Maître Libellulien
Maître Libellulien
 
Messages: 608
Inscription: 02 Déc 2008 10:04
Localisation: ailleurs

Re: Disparition des points de restauration sur le disque système

Messagepar maybe » 16 Avr 2009 06:58

Hello Sharky,

J'ai testé en important les valeurs qui te manquaient et en n'inscrivant aucune donnée dans les 3 valeurs qui posent problème : ça ne donne aucun résultat.

Tu as essayé ça ? http://www.vista-xp.fr/forum/topic346.html
« L’imprimerie a permis au peuple de lire, Internet va lui permettre d’écrire ». (Benjamin Bayart) http://www.framablog.org/index.php/post ... ture-seule
Avatar de l’utilisateur
maybe
Maître Libellulien
Maître Libellulien
 
Messages: 608
Inscription: 02 Déc 2008 10:04
Localisation: ailleurs

Suivante

Retourner vers Windows Vista, 7 et 8

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités