"La restauration du registre n'a pas pu remplacer le fichier..."

Anonyme
2014-12-13T14:35:22+00:00

Bonjour,

j'ai perdu l'accès à mon graveur interne de DVD. Le gestionnaire de périphérique dit que les informations de configuration dans le registre sont incomplètes ou endommagées (code 19).

Le pilote est à jour et  ne se réinstalle (donc) pas.

Avant toute tentative de restauration système, je fais une sauvegarde par l'historique des fichiers, puis crée une image système. Mais l'image système n'est pas réalisée (disque corrompu) et je lance l'analyse réparation. Celle-ci se termine après un certain temps, sans aucun message. Après redémarrage, la création de l'image système fonctionne. Ouf?

J'entreprends ensuite la restauration du registre sur un point de contrôle antérieur (désinstallation de iTunes 11). Résultat :

La restauration du registre n'a pas été effectuée.

La restauration du registre n'a pas pu remplacer le fichier : C:\windows\systeme32\sru\SRU.chk par sa copie au point de restauration.

Une erreur indéterminée s'est produite durant la restauration (0x80070002)

Dans la liste des fichiers du dossier sru, SRU.chk est mentionné comme fragment de fichier.

Comme j'ignorais que Windows8.1 ne prend pas de point de contrôle automatique, je ne peux restaurer mon registre qu'à la date d'achat du PC, il y a un an!

Ce que je voudrais éviter.

D'où mes questions :

ce fichier SRU.chk : comment le guérir ? puis-je m'en passer? sinon comment le reconstituer?

Et sinon : comment puis-je récupérer le graveur de DVD sans réinstaller Windows à partir du disque de récupération?

Merci d'avance pour votre aide au béotien.

Windows pour les particuliers | Versions antérieures de Windows | Windows Update

Question verrouillée. Cette question a été migrée à partir de la communauté de support Microsoft. Vous pouvez voter pour savoir si c’est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ou suivre la question.

0 commentaires Aucun commentaire
Réponse acceptée par l’auteur(e) de la question
Anonyme
2014-12-18T21:26:56+00:00

Du nouveau :

Je viens de scaner avec VirusTotal le fichier RunDll32.exe (Windows 8.1-PRO-64B)

du répertoire C:\Windows*SysWOW64*

Et le résultat est le suivant :

MD5be1dae43dfbca94fb6b4157c1b16923e

SHA1 aa4e976039bece6dbd242c97a019fd29a6dc63f7

SHA256 889a5b65315613b8d29ef66efec7198c5ef13a698fc0b237948a5443bd27c9da

Ce qui correspond donc au fichier de Xavier:

MD5 BE1DAE43DFBCA94FB6B4157C1B16923 E

Qui n'avait pas précisé que son Windows est un PRO, surtout que le rapport de ZHPDiag ne distingue pas l'édition.

Donc son fichier est sain et doit avoir un rapport avec un programme ou un service qu'on éventuellement rechercher par la suite, car d'après ce que je sais, ce processus ne doit pas être toujours présent.

Cette réponse vous a-t-elle été utile?

0 commentaires Aucun commentaire
Réponse acceptée par l’auteur(e) de la question
Anonyme
2014-12-17T17:55:00+00:00

Re

OK. C'est pas grave.  Mais ça m'avait assez perturbé sur le coup, parce que je ne comprenais pas bien cette taille.

Pour le reste, faites confiance à Zekri. C'est lui qui a bien la main sur les disques en GPT.

Dites-lui quand-même si vous êtes encore sous garantie.

(Mais si j'avais à traiter le problème, je sais ce que j'aurais fait depuis une heure après tout vos déboires passés. J'ai tendance à être radical. Mais quand on voit que W8.1 Update1 s'installe en moins d'une demi-heure, on n'a pas trop tendance à tergiverser)

Cette réponse vous a-t-elle été utile?

0 commentaires Aucun commentaire

63 réponses supplémentaires

Trier par : Plus récent
  1. Anonyme
    2014-12-19T11:43:38+00:00

    Oui Zekri, tout ceci est bien troublant en effet !

    (Rappelle-toi les 2 options que j'avais préconisées.)

    Espérons que ce W8.1 ne sera pas bancale.

    Concernant Pdf Creator, en cadeau, voici la dernière analyse de VirusTotal que je viens de faire sur l'installeur de la version 2.0.1 => https://www.virustotal.com/en/file/7d3226ee2a7d0ba01935dd528cf8561e433d1625d1fdad1e12a4bcfdb4745cce/analysis/1418988743/

    (Déjà un score de 5 malveillants par les AV, plus 5 votes rouges, dont le mien.)

    Cette réponse vous a-t-elle été utile?

    0 commentaires Aucun commentaire
  2. Anonyme
    2014-12-19T11:09:59+00:00

    Bonjour Georges

    Oui, c’est bien ma dernière analyse de ce fichier (en cliquant bien sur toujours sur Réanalyser).

    Mais ce qui m’embête c’est que Xavier confirme que son Windows n’est pas PRO alors que son fichier RunDll32.exedu répertoire C:\Windows*SysWOW64* est celui de Windows 8.1 PRO.

    Pour Windows 8.1 update 1, la version de ce fichier est 6.3.9600.17415 alors que pour Windows 8.1 PRO update 1 la version est 6.3.9600.16384.

    A moins que dans Windows 8.1 (non PRO) sans update 1, le fichier avait cette première version et qu’on puisse supposer que dans Windows 8.1 (non PRO) avec update 1, ce fichier a été modifié par Microsoft pour cette édition le rendant différent de celui de Windows 8.1 PRO update 1.

    Ceci, bien sûr, en supposant qu’avant d’effectuer la mise à niveau, il n’avait pas encore installé la mise à jour KB2919355, autrement je ne comprends plus rien à cette histoire de fichier RunDll32.exe de Windows 8.1 update 1 Pro dans Windows 8.1 update 1.

    Le hash de son fichier a été mentionné avant cette mise à niveau, mais après, il n’a pas vérifié si ce fichier est maintenant conforme ou pas.

    C’est dommage si Xavier aurait déjà remis le PC à sa femme et qu’on n’aurait pas d’explication sur ce problème.

    Concernant McAfee, je pense que la situation est différente avec celle de ME_MARC car dans le cas de Xavier il n’y a plus de processus ou de service actif concernant MCAfee ni d’un autre programme indésirable.

    Il n’y a que cette clé de registre obsolète qui peut être supprimée.

    Concernant Firefox, il devrait effectivement désinstaller la version 27 et réinstaller la dernière version.

    Cette réponse vous a-t-elle été utile?

    0 commentaires Aucun commentaire
  3. Anonyme
    2014-12-19T09:55:49+00:00

    Re

    Concernant cette résurgence parasite de McAfee, j'ai peut-être une explication qui commence à voir le jour.

    Mais j'attends confirmation.

    Si c'était le cas, je m'excuse auprès de Xavier de l'avoir soupçonné de manque de vigilance.

    a) En effet je vois que Xavier a : "MFIE: Mozilla Firefox 27.0.1 (Defaut)" qui n'est pas à jour.

    b) Et ce navigateur Firefox pas à jour, je le vois aussi dans un autre dossier difficile que je traite, mais sur un W7 => http://answers.microsoft.com/fr-fr/ie/forum/ie11-windows_7/r%c3%a9sultats-de-recherche-video-sur-bing-liens/c2d16026-f26f-41f9-a471-a90831350824?page=4#LastReply

    Donc, il est possible que Firefox soit infecté à cœur par cette plaie de McAfee qui ne demande qu'à remonter à la surface :

    Shared C Run-time for x64 - (.McAfee.) [HKLM][64Bits] -- {EF79C448-6946-4D71-8134-03407888C054}

    Normalement, on doit pouvoir le shooter depuis la liste des programmes.

    => Mais regardes mes derniers conseils donnés à ME_MARCce matin à 9H42.

    **************************************************************************************************************

    PS de 12H24 :

    De plus j'attire l'attention de Xavier sur ces 2 logiciel que je vois dans sa liste :

    O42 - Logiciel: PDF Creator - (...) [HKLM][64Bits] -- PDF Creator

    O42 - Logiciel: Pdf Creator Packages - (...) [HKCU][64Bits] -- Pdf Creator Packages

    Ce bon logiciel au demeurant, a la particularité d'être assez vicieux et de tenter d'importer des cochonneries choisies au hasard lors de la phase d'installation, si on n'y prend pas garde.

    Encore une fois, une extrême vigilance est de mise concernant les cases précochées !

    - Gratilog en parle ici => http://www.gratilog.net/xoops/modules/mydownloads/singlefile.php?com_mode=flat&com_order=1&lid=90&cid=49

    Cette réponse vous a-t-elle été utile?

    0 commentaires Aucun commentaire