récupération de documents • page 4

[Pac428]

Bon ... ben si c'est comme ça,
on va essayer de suivre => ce tuto <= consacré au sujet.
Si quelqu'un a une idée, il est le bienvenu, ça n'a pas l'air tout simple
On vient juste de finir l'étape n° 1 : " La première chose à faire" ...
On va déjà lire tout ça tranquille et on s'y colle.

Avant ça, j'essaierais bien un "fixboot J:"
? quelqu'un en pense quelque chose ?
(si possible quelqu'un qui connaisse Vista.)
++

[Pac428]

... sous réserves que je n'ai jamais utilisé perso ...
Installer Ptedit32 et voir le code qui est inscrit sur J: => 80H c'est RAW.
En remettant le code du NTFS (voir le code sur les autres partitions)
tu dois pouvoir retrouver ta partition telle quelle
La version de Ptedit fonctionnant sous Vista est au bout du lien:
ftp://ftp.symantec.com/public/english_u ... EDIT32.zip

Bon, ben là ...

++ Greggae-man

[jyl2803]

trouvé sur un newsgroup windows 2000:
"

"P.a.SOUDAN" <soudanpierre@yahoo.f> a écrit dans le message de news:49377f8a$0$883$ba4acef3@news.orange.fr...
> Bonjour,
> Dans une bécane en multiboot, j'ai une partition NTFS sur un SATA qui s'est mise à partir en sucette... ainsi la table d'allocation est en grand désordre et un CHKDSK (sous W2K, XP ou Vista) me dit: "Table Maîtresse endommagée, CHKDSK ne peut rien faire...abandon de CHKDSK..."
> car la partition est passée en RAW bien sûr ! solution ? un PTEDIT32 ? revoir le MBR ?
> les autres partitions sont visibles et à première vue en bonne forme...
>
> connaissez vous un programme capable de faire rentrer ce joli monde dans le droit chemin ?
> Jean Claude, dans ta boite à outils miraculeuse, tu n'as pas une petite astuce géniale à la JCB ?

Dans ce genre de circonstance, j'utilise souvent PTEDIT
Une partition déclarée "RAW", cela signifie que son code, dans la table du MBR (ou d'un EBR) , est a priori inconnu .
Dans le cas de NTFS, ce code est égal à 07.

Je montre sur mon site comment utiliser PTEDIT :
http://www.bellamyjc.org/fr/windowsxp2003.html#autochk
(c'est pour un pb autre que celui-là, mais le mode opératoire est le même)

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org

à voir...

[Pac428]

Merci Jyl

[Ask to Old Man]

Merci (bis) d'autant plus grave d'avoir oublier ce "Must" qu'est JCB...Après en avoir usé & abusé.

[Pac428]

... on a rien oublié, surtout pas le bon JC !
? ... d'ailleurs ne dit-on pas : avant et après JC ?
On a commencé par le début, on est dans les clous.
Bon ben là, faut que j'aille faire tourner la boutique,
mais je reviendrais et ma vengeance sera terrible !
++

[Pac428]

Bonne nouvelle : Le Ptedit32 de mon lien démarre direct sous XP
( je l'ai lancé depuis ma clé USB, sans disquette Dos à faire peur.)
On arrive tout de suite sur le premier écran
En imaginant que c'est pareil sous Vista, il ne reste plus
qu'à suivre les images du tuto de Bellamy pour voir si
la partition est bien en "80H" et la remettre en "07",
redémarrer et ... Voili-Voilà-Voilou !

Ptedit32 "pour Vista":
ftp://ftp.symantec.com/public/english_u ... EDIT32.zip
Tuto Ptedit32 :
http://www.bellamyjc.org/fr/windowsxp2003.html#autochk

Un grand merci à Jyl et ++

[Pac428]

Dis moi, Greggae-man,
il y a quand même une chose qui me tracasse
Ca ne serait pas des fois un virus qui aurait flingué le MBR ?
Si tu nous parlais un peu de ton crash ?
++

[r@in | b0w]

Bonjour.

Ca ne serait pas des fois un virus qui aurait flingué le MBR ?

Hop hop:

Tu télécharges MBR.exe sur ton Bureau.

Tu double cliques sur l'icône pour le lancer puis tu postes le rapport généré, par défaut mbr.log.

[Pac428]

Tu double cliques sur l'icône pour le lancer puis tu postes le rapport généré, par défaut mbr.log.

Sous Vista, lances le programme en faisant un clic droit dessus et en choisissant "Exécuter en tant qu' administrateur"
Désactive toutes tes protections résidentes à l'exception du pare-feu (Antivirus ...)
++

[greggae-man]

'lut !
Après 24 h d'abstinence de PC, je vois que vous avez hyperactifs...merci les pros
@ Pac428 :
Concernant le crash, tout a commencé lorsque mon ordi s'est mis à se mettre en écran noir sans raison de manière ponctuelle.
Puis, tout s'est accéleré et ce problème est devenu récurrent. Le PC tournait correctement, je n'avais juste plus d'image sur l'écran.
Je me suis donc tourné vers l'ami d'un ami d'un ami "informaticien" qui en moins de 5 mn a diagnostiqué un mauvais paramètrage de mon écran de veille. Il me l'a rendu (tjrs en panne !!!), donc j'ai pris mon cerveau à 2 mains et j'ai décidé de changer la carte graphique.

Eh oui, je ne vous connaissais pas encore
Donc tout était OK, j'en ai profité pour scanner l'ordi entièrement avec l'antivirus...aucun virus

Enfin quelques jours plus tard, odeur suspecte de brûlé...et d'un coup, l'ordi a pris feu.
C'était le bloc d'alim qui ne ventilait plus. J'ai changé le bloc, ordi OK au 1er démarrage, toute ma vie était bien présente dans mes docs.
Au 2ème, l'ordi ne retrouve plus le processeur, ordi définitivement planté.

Et c'est tout !

Mister pad'bol !!!

[greggae-man]

@ r@in | b0w :

J'ai téléchargé MBR, voilà le résultat :

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: error reading MBR
kernel: error reading MBR

[Pac428]

Salut Greggae-Man
Dans l'attente de R@in | b0w, je dirais : bonne nouvelle !
Vanne à part, MBR.exe n'a jamais été fait pour du Raw.
La bonne nouvelle c'est qu'il se lance et que tu pourras l'utiliser après.
Faudrait que tu remontes sur mes deux liens et que tu
utilises Ptedit d'abord, pour remettre la partition en NTFS.
Après on verra.
Merci pour ton résumé sur le crash : une suite de "pas'd bol" matériels:
... quelque part, c'est rassurant ...
++

[greggae-man]

'lut
J'ai suivi vos instructions et le tuto, j'ai téléchargé PTEDIT32, mais il ne veut pas s'ouvrir, il me dit :
Error#5 starting the PowerQuest Engine.

[Pac428]

V'là autre chose ... ( pas de Vista pour te suivre ...)
Tu l'as lancé avec le clic droit et "exécuter en tant qu'administrateur" ?
Désactives toutes tes protections résidentes y compris le pare-feu (Antivirus ...)
++