Voir le sujet précédent :: Voir le sujet suivant |
Auteur |
Message |
mickael44 Administrateur
Inscrit le: 05 Juin 2005 Messages: 5837 Localisation: Rennes / Ille Et Vilaine
|
Posté le: 08 Aoû 2007 à 22:11 Sujet du message: Endommagement de la MBR (virus ?) |
|
|
Salut à tous,
Je vais essayer de vous expliquer le plus clairement possible mon problème.
J'ai recu un PC qui refusait de démarrer. Il se bloquait lors du chargement de Windows. Après analyse, il s'avère que tous les fichiers à l'intérieurs sont intacts mais les fichiers ne sont visible que par un terminal Linux. Je décide donc de brancher mon disque dur externe afin de faire une récupération. Surprise générale, le disque dur externe fait maintenant la même chose.
Bien sur, têtu comme je suis, je prend un disque dur de secours (vide cette fois, je ne suis pas fou), je le met dans mon PC, j'installe un linux et je tente la même récupération. Bien sur, maintenant le disque dur de mon PC fixe a le même problème (cependant, là c'est pas grâve, car je n'avais aucune données. donc un formattage de bas niveau et sa repart).
Les symptomes sont les suivants :
- Impossibilité de boot sous Windows et Linux (impossibilité de charger le profil de l'utilisateur)
- Impossible de voir le contenu du disque (sauf sous un terminal linux)
- Des outils de partitionnement indiquent que le disque est plein à 100% (alors que c'est faux)
Le problème est maintenant mon disque dur externe. Comment puis-je faire pour récupérer mes données sans "infecter" un autre disque dur ? Je pense qu'en lisant mon disque dur en RAW, ca pourrait le faire mais je sais pas comment m'y prendre.
Est-ce vraiment l'action d'un virus? En effet, je trouve bizare, car dans ce cas, le disque aurait été infecté sous Windows (sachant qu'il a tenu malgré un formattage normal) et il serait capable de se propager sous Linux. Quelqu'un as-t'il une explication ?
Merci d'avance !
@+ |
|
Revenir en haut de page |
|
|
fanch317
Inscrit le: 14 Jan 2007 Messages: 109 Localisation: Devant l'écran
|
Posté le: 08 Aoû 2007 à 23:27 Sujet du message: |
|
|
Merci pour cette explication clair mickael44 ! Dur de faire mieux
Tu dis que les partitions semblent marquées comme pleines par les outils de partitionnement, cela rejoint le souci du boot sous windows comme sous linux.
As tu essayé un live-cd type hiren boot cd ? (il comporte des outils de partitionnement, de diagnotique disque constructeur + low format et bien plus ).
Ce qui m'intrigue c'est comment ce souci a reussi à se propager sur un autre disque ? Pour moi il faut que le système puisse excecuter un programme sur le disque infecté pour cela. (windows ? secteur de boot ?)
Fanch |
|
Revenir en haut de page |
|
|
mickael44 Administrateur
Inscrit le: 05 Juin 2005 Messages: 5837 Localisation: Rennes / Ille Et Vilaine
|
Posté le: 08 Aoû 2007 à 23:46 Sujet du message: |
|
|
Citation: |
Tu dis que les partitions semblent marquées comme pleines par les outils de partitionnement, cela rejoint le souci du boot sous windows comme sous linux. |
Tout à fait
Citation: |
As tu essayé un live-cd type hiren boot cd ? (il comporte des outils de partitionnement, de diagnotique disque constructeur + low format et bien plus Wink ) |
Je ne connais pas ce type de live-cd, propose t'il des utilitaire pour récupérer des données ?
Citation: |
Ce qui m'intrigue c'est comment ce souci a reussi à se propager sur un autre disque ? Pour moi il faut que le système puisse excecuter un programme sur le disque infecté pour cela. (windows ? secteur de boot ?) |
Je crois que tu as compris ma plus grosse question (inquiétude). Surtout que ceci c'est produit sur deux partition NTFS mais aussi sur une partition EXT3 !
Bon, si tu as un lien pour ton live-cd, je suis preneur
@+ |
|
Revenir en haut de page |
|
|
coyotte49 Modérateur
Inscrit le: 29 Aoû 2004 Messages: 1936 Localisation: Belgique / province de Liège
|
Posté le: 09 Aoû 2007 à 13:41 Sujet du message: |
|
|
Un virus qui va envahir la Terre, sans ancun doute... Les Decepticons attaquent
Dans le cas contraire, y'aurait peut-êre moyen de s'en débarasser avec Fdisk /mbr ?
En tout cas, j'ai trouvé ceci qui pourrait être intéressant.
Bonne merde _________________ « Software is like sex. It's better when it's free... » Linus Torvalds
Merci à loïc pour l'avatar et l'userbar |
|
Revenir en haut de page |
|
|
Ajouter à :
|
|