desactivez temporairement la restauration du système avant le scan antivirus

Passer la machine à l'antivirus
S'assurer qu'il n'y a pas/plus de virus connus.

Si vous avez un antivirus installé (antivirus gratuits ou antivirus commerciaux)

1.      Procédez à la mise à jour de sa base de signatures

2.      Désactivez les points de restauration du système (comment ?)

3.      Scannez et désinfectez.

4.      Redémarrez l'ordinateur

5.      Réactivez les points de restauration (comment ?)

Si vous n'avez pas d'antivirus installé, utilisez un antivirus en ligne (gratuit)

1.      Vous pouvez utiliser, pour plus de sécurité, un navigateur différent d'Internet Explorer (Mozilla ou Firefox) avec Java installé (vous utiliserez, à ce moment là, l'antivirus en ligne de Trend qui est écrit en JAVA, sinon vous devrez malheureusement utiliser Internet Explorer avec les Contrôles ActiveX activés.

2.      Désactivez les points de restauration du système (comment ?)

3.      Exécuter un ou plusieurs antivirus en ligne.

4.      Redémarrez l'ordinateur

5.      Réactivez les points de restauration (comment ?)

 

 

 

Activer Désactiver les points de restauration

 

 

 

  • Résumé : Comment activer / désactiver les points de restauration...

 

  • Mots-clés : Activer Désactiver les points de restauration

 

 

Activer Désactiver les points de restauration

 

 

 



Comment Activer / Désactiver les points de restauration ?
Pierre Pinard© (20.03.2004 - révision 1)

Points de restauration

·        Comment fonctionnent les points de restauration sous Windows XP / Windows 2000

·        Comment forcer la création d'un point de restauration - Windows XP Home

·        Comment forcer la création d'un point de restauration - Windows XP Pro

·        Comment voir et utiliser les points de restauration actuels sous Windows XP

·        Comment détruire sélectivement un point de restauration sous Windows XP

·        Conséquences d'une restauration après installation d'un programme ou d'un patch

·        Comment annuler une restauration

Activation / Désactivation / Réactivation

·        Pourquoi désactiver temporairement les points de restauration?

·        Conditions requises pour pouvoir activer / désactiver / réactiver

Windows XP

·        Désactiver la restauration du système de Windows XP

·        Activer / réactiver la restauration du système de Windows XP

Windows Me ( Millennium Edition)

·        Points de restauration dans Windows Me

·        Contournement du problème - la fonctionnalité FIFO

·        Suppression définitive de la fonctionnalité 'Restauration du système'

Ressources

·        Ressources sur les points de restauration

Points de restauration

·        Comment fonctionnent les points de restauration sous Windows XP / Windows 2000.
La restauration du système est une fonctionnalité de Windows XP similaire à la «Dernière bonne configuration connue» de Windows NT et Windows 2000. Il s'agit de sauvegarde(s) de l'ensemble des fichiers sensibles de Windows (une photo du système) chaque fois qu'une modification ou un évènement dit 'critique' est apporté à un seul d'entre eux. Ces fichiers sont stockés dans un espace particulier de chaque partition de vos volumes appelé 'Système Volume Information'. Cet espace est un répertoire (une directory) caché (hiden) et, si le système de gestion de fichiers de la partition est de type NTFS, ce répertoire est protégé en écriture. Nul utilitaire ne peut alors y accéder, y compris les utilitaires de sécurité comme les antivirus ou les antitrojans. Dans cet espace, les sous-répertoires, qui constituent autant de points de reprise, sont gérés automatiquement, en fonction de la taille réservée à cet espace, sous forme de liste. Lors de l'ajout d'un point de restauration et si l'espace réservé est déjà entièrement mobilisé, le plus ancien point de restauration est poussé dehors (détruit) au profit du nouveau (gestion de liste dite FIFO - First In First Out - premier entré premier sorti).

A la différence de Windows NT et Windows 2000 et de leur «Dernière bonne configuration connue» (état que Windows NT et Windows 2000 déterminent comme étant correct), Windows XP effectue, conserve et vous donne la possibilité de restaurer le système à plusieurs états précédents. C'est à dire que le système de points de restauration de Windows XP maintient plusieurs points de restauration au lieu d'un seul.

·        Comment forcer la création d'un point de restauration (Windows XP Home)
Vous pouvez avoir intérêt à créer un point de restauration lorsque vous prévoyez d'apporter au système des modifications risquées ou susceptibles de rendre l'ordinateur instable.

1.     Accédez à l'Assistant Restauration système via Démarrer > Panneau de configuration > Performances et maintenance > Système > Restaurer le système

2.     Si la restauration du système est désactivée, réactivez-la.

3.     Sélectionner 'Créer un point de restauration' et clic sur le bouton 'Suivant'

4.     Clic sur le bouton 'Créer'

5.     Clic sur 'Fermer'

·        Comment forcer la création d'un point de restauration (Windows XP Pro)
Vous pouvez avoir intérêt à créer un point de restauration lorsque vous prévoyez d'apporter au système des modifications risquées ou susceptibles de rendre l'ordinateur instable.

1.     Accédez à l'Assistant Restauration système via Démarrer > Panneau de configuration > Performances et maintenance > Système > Restaurer le système

2.     Si la restauration du système est désactivée, réactivez-la.

3.     Sélectionner 'Créer un point de restauration' et clic sur le bouton 'Suivant'

4.     Clic sur le bouton 'Créer'

5.     Clic sur 'Fermer'

·        Comment voir et utiliser les points de restauration actuels sous Windows XP
Il est possible de voir ces points de restauration en faisant
Démarrer > Panneau de configuration > Performances et maintenance > Restaurer le système > Restaurer mon ordinateur à une heure antérieure > Suivant...
Un calendrier s'affiche dans lequel les jours en surbrillance indiquent l'existence d'un ou de plusieurs points de restauration ce jour là. Vous pouvez utiliser l'assistant Restauration du système pour sélectionner un point de restauration et restaurer votre ordinateur à un état antérieur, dans lequel il fonctionnait correctement (sans perte de vos fichiers de données personnelles tels que les documents Microsoft Word, l'historique de navigation, les dessins, les favoris ou les messages électroniques). Vous pouvez avoir intérêt à créer un point de restauration lorsque vous prévoyez d'apporter au système des modifications risquées ou susceptibles de rendre l'ordinateur instable.



·        Comment détruire sélectivement un point de restauration sous Windows XP
Il est possible de détruire sélectivement des points de reprise sur une partition. Pour cela, vous devez, es qualité 'Administrateur', prendre les droits de contrôle total sur l'objet, droits qui sont réservés, normalement, à l'entité supérieure, le 'Système'. Sans prise de droits, le fait de cliquer sur un 'Système Volume Information' vous rejette sans appel :




Faire un clic droit sur un 'Système Volume Information' > Propriété > Sécurité > Ajouter > Avancé > Rechercher > Sélectionnez votre compte > Clic sur 'Ok' > Clic à nouveau sur 'Ok' > Cocher la case 'Contrôle total' > 'Appliquer' > 'Ok'

Vous avez désormais accès au contenu de ce répertoire. Faire la même chose pour les autres partitions. Il n'est pas nécessaire d'avoir des points de restauration ('Système Volume Information') sur les partitions ne contenant pas de fichiers système.

Attention - la destruction d'un point de restauration est sans appel. Les fichiers sont immédiatement détruits définitivement, sans passer par la case 'corbeille' et sa possibilité d'avoir 'des remords'.



·        Conséquences d'une restauration après installation d'un programme ou d'un patch
Si vous effectuez une restauration à un point de restauration antérieur à l'installation d'un programme ou d'un patch, ce programme ne fonctionnera plus après la restauration ou le patch sera perdu. Pour utiliser ce programme, vous devrez le réinstaller. Pour bénéficier du patch vous devrez le ré-exécuter.

La restauration du système ne remplace pas le processus de désinstallation d'un programme. Pour éliminer complètement les fichiers installés par un programme, vous devez supprimer ce programme soit à l'aide de l'option Ajout/Suppression de programmes du Panneau de configuration, soit en exécutant le programme de désinstallation correspondant.

·        Comment annuler une restauration
Vous pouvez annulez la dernière restauration en sélectionnant Annuler ma dernière restauration. Si vous avez effectué récemment une restauration, l'option Annuler ma dernière restauration est affichée dans la liste Restauration du système. Vous pouvez utiliser cette option pour annuler votre plus récente restauration. Cette option est disponible uniquement si vous avez effectué une restauration.

Activation / Désactivation / Réactivation

·        Pourquoi désactiver temporairement les points de restauration?
Bien qu'il soit recommandé de conserver cette fonctionnalité active en permanence, il est des cas où il convient de la désactiver temporairement. C'est le cas lors de l'infestation par certains virus, RATs, keyloggers et autres malveillances. C'est le revers de la médaille et il convient donc de détruire les points de restauration puisqu'ils sont infectés en levant momentanément la fonctionnalité. Exemple :

o       Des fichiers systèmes sont infectés par un nouveau virus pas encore détecté par votre antivirus.

o       Le système détecte une modification de ses fichiers et considère qu'il s'agit d'une mise à jour donc il effectue un point de restauration. Si vous disposez d'un système de contrôle d'intégrité en temps réel, vous êtes averti de la tentative de modification critique mais, à moins d'être un utilisateur avancé, vous ne savez pas quoi décider et vous acceptez.

o       Plus tard vous détectez un mauvais comportement de votre ordinateur et effectuez une recherche de virus. Votre antivirus (ou votre anti-trojans), désormais à jour, nettoie votre système mais n'a pas accès aux fichiers des points de restauration qui sont totalement protégés par Windows tant que la fonctionnalité de points de restauration est active. Ceci est une pure mesure de prudence de la part de Windows : il n'est pas question de permettre la levée de l'ultra protection des points de restauration et la modification des fichiers qui la constituent par une quelconque tâche externe. Eventuellement, l'antivirus peut les analyser et y détecter l'infestation mais vous dit qu'il ne peut la réparer. Il y a désormais divergence entre fichiers systèmes et fichiers de restauration.

o       Vous redémarrez votre ordinateur. Celui-ci

Ajouter un commentaire

Vous utilisez un logiciel de type AdBlock, qui bloque le service de captchas publicitaires utilisé sur ce site. Pour pouvoir envoyer votre message, désactivez Adblock.