Systeemherstel verdwenen

[FreeBee]

Na een virus te hebben gehad is de funktie voor systeemherstel weg.
Bij "Deze Computer" rechts klikken en dan "Eigenschappen" vind je normaal een vakje met systeemherstel. Bij mij is dat verdwenen.
Als ik via het startmenu naar systeemherstel ga zegt hij dat het is uitgeschakeld door groepsbeleid.
Doch de module groepsbeleid is bij mij niet geinstaleerd daar ik met de XP Home Edition werk.
Is er iemand die hier raad mee weet?

[cptKangaroo]

(sorry voor de Engelse benamingen - hopelijk kan je de Nederlandstalige versie ervan wel raden)


Sommige virussen verstoppen zich in de System-Restore (="SysteemHerstel") folders, dus om ze te verwijderen moet SystemRestore (tijdelijk) uitgezet worden (wat mogelijk automatisch door jouw anti-virus programma gedaan werd.

Je kan SystemRestore opnieuw activeren via
ControlePanel>System>System Restore tabblad
(nl versie - ik gok op: Kontrole Paneel>Systeem>SysteemHerstel )

Je zal mogelijk de computer moeten herstarten om de activatie te vervolledigen.

[Sensei Zeon]

Even voor de volledigheid: Control panel is configuratie scherm in het nederlands (vraag me niet waarom ).

[FreeBee]

Sorry jongens maar ook daar (controlpannel - system) is het vakje systeemhestel verdwenen, ik heb al heel windows binnenstebuiten gekeerd. Nergens vind ik ook maar iets ivm systeemherstel.

[cptKangaroo]

Ik ken XP Home niet goed -- 't is mogelijk dat de onderstaande methoden enkel kunnen uitgevoerd worden door eerst op te starten in XP SafeMode.


(1)-- Zorg dat de System Restore Service actief is:
Typ services.msc in de START>Run box (=START knop>"Uitvoeren" (?)) om de XP Services in te stellen.
Doorzoek de lijst en rechtsklik om deze:
System Restore Service (SysteemHerstel Service ?)
In het eigenschappen paneel van die service, op het eerste tabblad, zet het 'startup type' op "Automatisch", druk op de Apply/Toepassen? knop onderaan, en druk daarna op de 'Start' knop zodat de service gestart wordt.


(2)-- Deze oplossing enkel als (1) niet marcheerde.
Ik heb zelf XP Pro, dus ik heb wel GroupPolicy (=GroepsBeleid) maar alle opties van GroupPolicy zijn ook via het Windows Register te configureren.

Ik heb een interessante link bij Microsoft gevonden: MS kb283073
die bedoeld is om SystemRestore uit te zetten, dus is het vrij goed mogelijk dat dezelfde methode ook omgekeerd werkt -- maar da's op eigen risico want ik weet het niet 100% zeker.

Start regedit om het register aan te passen:
Navigeer in de linkerkolom naar de volgende 'folder':
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT

Kijk eerst of de SystemRestore sleutel (zoals beschreven in de MS-link) er reeds in staat en welke waardenamen+waarden er in het rechtervak staan. Post dat hier of als je vertrouwd bent met het register, sla de SystemRestore sleutel dan eerst op (voor de zekerheid), en verwijder die SystemRestore sleutel (zorg dat je de juiste selecteert). Je zal de computer moeten herstarten om die verandering te zien. Na opstarten checken of de SystemRestore service wel gestart is - Methode (1).

[FreeBee]

Mag ik julie hartelijk danken.
Het is gelukt.
Ik heb die sleutel verwijderd uit het register en alles lijkt op het eerste zicht terug in orde.

Bedankt jongens.

[Blue-Sky]

Misschien is het veilig een nieuw herstelpunt te maken, nu alles schijnbaar goed functioneert.
En geen herstelpunten meer gebruiken, welke ouder zijn dan dit wat je nu maakt.
(zo plaats je nadien die fout niet ongewilt terug)

[cptKangaroo]

Om even Urbanus te citeren: "jamaar, da kunnen wij dan weer nie aannemen", dus bedankt voor de dank!

[The_Borg]

Zet dat begod toch af, dat is rommel, eerste beste worm dat je vast hebt, misbruikt bij iedere reboot systeemherstel.

[Lukse]

Zet dat begod toch af, dat is rommel, eerste beste worm dat je vast hebt, misbruikt bij iedere reboot systeemherstel.

Amen!

[Blue-Sky]

Zet dat begod toch af, dat is rommel, eerste beste worm dat je vast hebt, misbruikt bij iedere reboot systeemherstel.

Voor de gewone PC gebruiker is systeemherstel wel een nuttige zaak, hoe snel is een foutje niet gemaakt na het instaleren van een programma.
OK, voor experten of ervaren gebruikers die trekken dat wel recht.
De gewone user kan zich wel goed uit de nood helpen indien er iets fout liep.

Men kan ook alle herstelpunten verwijderen, behalve het laatst gemaakte herstelpunt. Op die wijze krijg je ook een heel stuk ruimte vrij op de Harddisk.

Hier de werkwijze: zie blauwe tekst >De herstelpunten nemen op de duur veel ruimte in beslag op je HD !
1. Men kan in Windows XP de herstelpunten verwijderen, behalve het laatste.

2. Werkwijze: Ga naar start alle programmas.

3. Bureau accessoires => Systeemwerkset => Schijfopruiming en druk op OK.

4. Op het tabblad "meer opties" , dat is de derde en dus onderste optie.

5. Dan wordt enkel je laatste herstelpunt bewaard.

Opgepast: Dit mag je enkel uitvoeren als op dat ogenblik je PC feilloos functioneert, het herstellen naar de kooptoestand is dan nadien niet meer mogelijk.

Wijzigen van de herstelpunten zoals hierboven beschreven, is enkel op uw verantwoordelijkheid.

Grtz,

[The_Borg]

Blue-sky, ik weet dat systeemherstel voor de doorsnee gebruiker handig is, maar het is ook deze doorsneegebruiker die besmet geraakt door allerhande wormen. Zo gemakkelijk als een systeem te herstellen is door systeemherstel, zo gemakkelijk is het ook om zeep te helpen door datzelfde systeemherstel. Ik pleit dan ook voor zelfeducatie, los de dingen zelf op en gebruik nooit of te nimmer systeemherstel. Het is een bron van kwaad op een geïnfecteerde PC.

[Blue-Sky]

Tweedejaars student Bachelor Multimedia en Communicatietechnologie aan het PIH in Kortrijk (geloof me, het klinkt sjieker dan het is ).

Hi, 'k heb even nagepluisd, ja met die opleiding is het niet moeilijk om scheefgelopen zaken terug recht te zetten.

Ik denk dat het klakkeloos klikken op alles wat men maar kan aanklikken, eerder de oorzaak is van besmetting evenals het niet gebruiken van een firewall en goede antivirus software.
Zoals ik al schreef, indien men na verwijderen van een probleem vaststelt dat de PC terug zonder fouten functioneert, zet dan een nieuw herstelpunt.
Als je dan geen terugzetten meer uitvoert naar een datum welke vóór je zo pas ingeven herstelpunt ligt, ja dan kun je ook geen fouten terugzetten.
Of je kan alle oude herstelpunten verwijderen zoals ik voordien schreef in die kleine donkerblauwe tekst, zie mijn vorig bericht.

En ik geef toe, dat systeemherstel ook bij mij al met succes gebruikt werd na een verkeerd afgelopen installatie van een progje. (wel al lang geleden, maar ik ben dan ook eerder een autodidact)

Hoe doe je een test of je PC terug 100 % goed functioneert? Best eens de PC uitschakelen na dat je een herstelpunt geplaatst hebt.
Na het heropstart zie je dan wel of alles normaal loopt, na een paar dagen merk je dan wel of er nog iets misloopt.
Dan pas de vroegere herstelpunten verwijderen. (indien je dat zou wensen)

Mvg,

[Visi0n4ir]

Even voor de volledigheid: Control panel is configuratie scherm in het nederlands (vraag me niet waarom ).

Waarom?

[kikker46]

Ge ziet uw configuratie op het scherm, configuratiescherm.

Mvg,

Kikker

[Lutin]

Blue-sky, ik weet dat systeemherstel voor de doorsnee gebruiker handig is, maar het is ook deze doorsneegebruiker die besmet geraakt door allerhande wormen. Zo gemakkelijk als een systeem te herstellen is door systeemherstel, zo gemakkelijk is het ook om zeep te helpen door datzelfde systeemherstel. Ik pleit dan ook voor zelfeducatie, los de dingen zelf op en gebruik nooit of te nimmer systeemherstel. Het is een bron van kwaad op een geïnfecteerde PC.

Ik heb mijn pc volledig opnieuw geïnstalleerd, XP, drivers, Norton, Office. Voor ik besloot verder te gaan met het installeren van andere programma's heb ik Kapersky online scanner getest en de map van systeemherstel (System Volume Information) bevatte dus spyware, trojans,... Ik gebruik Norton Internet Security maar deze gaf niet eens een melding hiervan. Volgens mij kan Norton die map niet eens bereiken? Kapersky vermeldt deze map tenminste direct bij de keuze voor de te scannen mappen.

Vanwaar kwamen al die trojans plots? Het enige wat ik had binnengehaald van internet waren toen de Windows updates en Norton updates...

[Blue-Sky]

Hey,
Ja, de berichten welke je aangeeft zijn wel van ...01 april 2005
Destijds was de Norton versie nog niet zo perfekt als de actuele welke te downloaden via het web. (toch bij Belgacom)

Best nooit 2 firewalls gebruiken, bvb 1 welke ingebakken is in Windows en een andere.

Ik gebruik enkel Norton versie 2008.

Geen probleem mee, je kunt zelfs indien nodig je pc verder gebruiken terwijl een scan bezig is.

Sommige gebruiken dit liever niet, maar dat zijn experten die weten waar ze mee bezig zijn.

Ik trek mij niets aan van mogelijke meldingen over virussen of trojans.
(gebruik ook enkel Norton en geen bijkomende firewall)

Vraag, welke Norton versie heb jij in gebruik?

[Lutin]

Vraag, welke Norton versie heb jij in gebruik?

Ik gebruik Norton Internet Security 2008.

[Blue-Sky]

OK dan zit je veilig denk ik.

Steeds de PC uptodate houden qua, patches van Windows, niet klakkeloos op alle links klikken.

Ik zoek wel regelmatig websites af naar nieuws, echter sites die ik vertrouw.

PS, r 2504 zal daar wel anders over denken.

[Lord Utopia]

Ja, nooit Norton gebruiken, kut programma dat je pc vertraagt tot inbelsnelheid.

Ga voor Kapersky.

[yama]

Ik gebruik nu ook een tijdje norton niet meer al was ik er wel content van.


Maar zoals lord zegt gebruikt die nogal wat cpu.

Nu zit ik met eset smartsecurity en voor mij even goed maar pc wel sneller.

[Blue-Sky]

<img src="http://upload.userbase.be/upload/norton_vinkje.jpg" align="left" width="185" height="35">Dat is dan het Norton vinkje... uit de versie 2008, enkel veel cpu tijdens (n scan )

[Rogue]

AVG ftw \o/

Een zeer goed(beter) alternatief voor systeem herstel is Symantec Ghost.

[Lutin]

OK dan zit je veilig denk ik.

Maar wat ik niet begrijp is dat er zoveel trojans in die map zaten van systeemherstel zonder echt het internet te gebruiken... het was een fresh install van Windows na formatteren, programma's allemaal legaal, het kan toch niet dat er trojans zitten in de Windows update of de updates van Norton?

[Rogue]

Full format gedaan? De trojans kunnen ook op je andere HDD's zijn genesteld. Of in je geheugen.

[Lutin]

Full format gedaan? De trojans kunnen ook op je andere HDD's zijn genesteld. Of in je geheugen.

Idd full format, daarna Windows xp, Norton, SP2 geïnstalleerd via de Windows Update gevolgd door SP3 en Office, toen gescand met mijn versie van Norton die alles clean aangaf (bij installatie had deze ook al eens gescand). Soms scan ik dan nog eens extra met een online scanner (deze keer dus Kapersky online) die me verwees naar die System Volume Information map vol met trojans.

Geheugen is ook getest gedurende scan met Kapersky, mijn data op externe schijven/dragers die ik heb geïnstalleerd zijn in orde...

[Rogue]

Eens naar veilige modus gaan, en daar scannen met kapersky

[Lutin]

Eens naar veilige modus gaan, en daar scannen met kapersky

De trojans zijn inmiddels verdwenen, nu keek ik toevallig in de settings van Norton en zag dat de folder waar ze inzaten (System Volume Information) in de rubriek staat van de "uit te sluiten scans" en "uit te sluiten van autoprotect"... dit maar even aangepast

Nu staan daar nog *.dbx en *.nch... als uitgesloten van autoprotect... dbx is voor outlook als ik me niet vergis maar wat die die andere extensie? Iemand een idee?

[kUmbro]

*.nch is voor outlook express