[Help] Partition disparue. Tout est perdu ? que faire ?
29 réponses
Jean
hello !
Gros souci : j'ai installé il y un mois sur ma bécane un disque dur Hitachi
(IBM) de 60 Gos.
Partition magic en 2 x 30 GO.
sur la première : windows, et tous les logiciels, et fichiers utilisés
frequemment.
sur la seconde partition : archivage de mes photos numérique, et des
fichiers en vrac, à conserver.
je suis parti deux jours, laissant le pc allumé (programme peer-to-peer)
au retour, plantage (comme souvent), écran figé.
Reset, et là surprise, juste après l'invite "Verifying DMI Pool Data"
s'affiche un "Système d'exploitation manquant" très inquiétant.
je reset plusieurs fois.... même punition !
Je démarre avec une disquette de boot.....
en faisant c: (la première partition donc), c'est bon, je me trouve à
l'invite c:/
Mais en tapant DIR pour voir le contenu du disque, j'obtiens un "Type de
média non valide"
Le D: (seconde partition) marche parfaitement sous DOS.
je place donc un HD de secours avec win98 sur la seconde nappe. Je lance
windows, puis l'explorateur.
Sur le HD de 60 gos, mes deux partitions apparaissent bien, mais si je
cherche à ouvrir la première, j'obtiens "Un périphérique attaché au système
ne fonctionne pas correctement"
et avec Partition Magic, la fameuse partition apparait "Unformatted"
de là plusieurs questions :
- vais je pouvoir récupérer les données de cette partition (dont certaines
me sont très précieuses) ?
- comment expliquer ce qui c'est passé ? est ce un problème "physique" ou
"software"
- si foutu, je vais ré-installer windows sur cette satanée partition. Qui me
dit que cela ne va pas refaire pareil dans un mois ?
merci d'avance pour votre aide !!!!
jean
ps : config : CM msi 6337 - Celeron 1ghz - ram 256 - video geforce 2 mx
Jean wrote: || "Biggs" a écrit dans le message de news: || 3f007137$0$5391$ || ||| Est-ce que le problème de Jean ne pourrait pas être le résultat ||| d'un simple crash du disque dur, je ne sais pas moi, parce que ||| c'est un IBM d'une mauvaise série, parce qu'il fait chaud et qu'il ||| n'a pas aimé tourner pendant 48 heures d'affilée, que sais-je ||| encore ? Est-ce qu'il ne faudrait pas demander à Jean ce qu'il ||| entend par "[...] au retour, plantage (comme souvent)" ? Moi c'est ||| le "comme souvent" qui me laisse perplexe. || || Le crash est une éventualité, sachant que j'ai acheté ce DD en || remplacement d'un IBM aussi, qui m'a lâché (clac-clac-clac pas || équivoque) au bout d'un an et demi. (j'ai acheté de nouveau un IBM || (enfin Hitachi, mais c'est kif kif) dans l'urgence. Je le regrette || aujourd'hui. || || Ceci dit, si le disque était crashé, les deux partitions || planteraient, non ? Car dans mon cas la seconde fonctionne nickel.
Un pti malin t'as viré ta partition principale Marmotte
Jean wrote:
|| "Biggs" <biggs001@hotmail.com> a écrit dans le message de news:
|| 3f007137$0$5391$626a54ce@news.free.fr...
||
||| Est-ce que le problème de Jean ne pourrait pas être le résultat
||| d'un simple crash du disque dur, je ne sais pas moi, parce que
||| c'est un IBM d'une mauvaise série, parce qu'il fait chaud et qu'il
||| n'a pas aimé tourner pendant 48 heures d'affilée, que sais-je
||| encore ? Est-ce qu'il ne faudrait pas demander à Jean ce qu'il
||| entend par "[...] au retour, plantage (comme souvent)" ? Moi c'est
||| le "comme souvent" qui me laisse perplexe.
||
|| Le crash est une éventualité, sachant que j'ai acheté ce DD en
|| remplacement d'un IBM aussi, qui m'a lâché (clac-clac-clac pas
|| équivoque) au bout d'un an et demi. (j'ai acheté de nouveau un IBM
|| (enfin Hitachi, mais c'est kif kif) dans l'urgence. Je le regrette
|| aujourd'hui.
||
|| Ceci dit, si le disque était crashé, les deux partitions
|| planteraient, non ? Car dans mon cas la seconde fonctionne nickel.
Un pti malin t'as viré ta partition principale
Marmotte
Jean wrote: || "Biggs" a écrit dans le message de news: || 3f007137$0$5391$ || ||| Est-ce que le problème de Jean ne pourrait pas être le résultat ||| d'un simple crash du disque dur, je ne sais pas moi, parce que ||| c'est un IBM d'une mauvaise série, parce qu'il fait chaud et qu'il ||| n'a pas aimé tourner pendant 48 heures d'affilée, que sais-je ||| encore ? Est-ce qu'il ne faudrait pas demander à Jean ce qu'il ||| entend par "[...] au retour, plantage (comme souvent)" ? Moi c'est ||| le "comme souvent" qui me laisse perplexe. || || Le crash est une éventualité, sachant que j'ai acheté ce DD en || remplacement d'un IBM aussi, qui m'a lâché (clac-clac-clac pas || équivoque) au bout d'un an et demi. (j'ai acheté de nouveau un IBM || (enfin Hitachi, mais c'est kif kif) dans l'urgence. Je le regrette || aujourd'hui. || || Ceci dit, si le disque était crashé, les deux partitions || planteraient, non ? Car dans mon cas la seconde fonctionne nickel.
Un pti malin t'as viré ta partition principale Marmotte
Jean
"Biggs" a écrit dans le message de news: 3f007137$0$5391$
Est-ce que le problème de Jean ne pourrait pas être le résultat d'un
simple
crash du disque dur, je ne sais pas moi, parce que c'est un IBM d'une mauvaise série, parce qu'il fait chaud et qu'il n'a pas aimé tourner
pendant
48 heures d'affilée, que sais-je encore ? Est-ce qu'il ne faudrait pas demander à Jean ce qu'il entend par "[...] au retour, plantage (comme souvent)" ? Moi c'est le "comme souvent" qui me laisse perplexe.
Le crash est une éventualité, sachant que j'ai acheté ce DD en remplacement d'un IBM aussi, qui m'a lâché (clac-clac-clac pas équivoque) au bout d'un an et demi. (j'ai acheté de nouveau un IBM (enfin Hitachi, mais c'est kif kif) dans l'urgence. Je le regrette aujourd'hui.
Ceci dit, si le disque était crashé, les deux partitions planteraient, non ? Car dans mon cas la seconde fonctionne nickel.
En ce qui concerne la récupération des données, je confirme ce que dit Ascadix : il ne faut en aucune manière procéder à une réécriture
quelconque
sur la partition affectée. Il faut utiliser des logiciels spécialisés dans la récupération de données sur support altéré tels que :
Powerquest Lost & Found (gratuit) : http://perso.wanadoo.fr/echo.off/divers/lf106.zip
PC Inspector File Recovery (gratuit) : http://www.pcinspector.de/file_recovery/FR/welcome.htm
on va tester les autres... je vous tiens bien sûr au courant.
merci jean
-- Biggs
"Biggs" <biggs001@hotmail.com> a écrit dans le message de news:
3f007137$0$5391$626a54ce@news.free.fr...
Est-ce que le problème de Jean ne pourrait pas être le résultat d'un
simple
crash du disque dur, je ne sais pas moi, parce que c'est un IBM d'une
mauvaise série, parce qu'il fait chaud et qu'il n'a pas aimé tourner
pendant
48 heures d'affilée, que sais-je encore ? Est-ce qu'il ne faudrait pas
demander à Jean ce qu'il entend par "[...] au retour, plantage (comme
souvent)" ? Moi c'est le "comme souvent" qui me laisse perplexe.
Le crash est une éventualité, sachant que j'ai acheté ce DD en remplacement
d'un IBM aussi, qui m'a lâché (clac-clac-clac pas équivoque) au bout d'un an
et demi. (j'ai acheté de nouveau un IBM (enfin Hitachi, mais c'est kif kif)
dans l'urgence. Je le regrette aujourd'hui.
Ceci dit, si le disque était crashé, les deux partitions planteraient, non ?
Car dans mon cas la seconde fonctionne nickel.
En ce qui concerne la récupération des données, je confirme ce que dit
Ascadix : il ne faut en aucune manière procéder à une réécriture
quelconque
sur la partition affectée. Il faut utiliser des logiciels spécialisés dans
la récupération de données sur support altéré tels que :
Powerquest Lost & Found (gratuit) :
http://perso.wanadoo.fr/echo.off/divers/lf106.zip
PC Inspector File Recovery (gratuit) :
http://www.pcinspector.de/file_recovery/FR/welcome.htm
"Biggs" a écrit dans le message de news: 3f007137$0$5391$
Est-ce que le problème de Jean ne pourrait pas être le résultat d'un
simple
crash du disque dur, je ne sais pas moi, parce que c'est un IBM d'une mauvaise série, parce qu'il fait chaud et qu'il n'a pas aimé tourner
pendant
48 heures d'affilée, que sais-je encore ? Est-ce qu'il ne faudrait pas demander à Jean ce qu'il entend par "[...] au retour, plantage (comme souvent)" ? Moi c'est le "comme souvent" qui me laisse perplexe.
Le crash est une éventualité, sachant que j'ai acheté ce DD en remplacement d'un IBM aussi, qui m'a lâché (clac-clac-clac pas équivoque) au bout d'un an et demi. (j'ai acheté de nouveau un IBM (enfin Hitachi, mais c'est kif kif) dans l'urgence. Je le regrette aujourd'hui.
Ceci dit, si le disque était crashé, les deux partitions planteraient, non ? Car dans mon cas la seconde fonctionne nickel.
En ce qui concerne la récupération des données, je confirme ce que dit Ascadix : il ne faut en aucune manière procéder à une réécriture
quelconque
sur la partition affectée. Il faut utiliser des logiciels spécialisés dans la récupération de données sur support altéré tels que :
Powerquest Lost & Found (gratuit) : http://perso.wanadoo.fr/echo.off/divers/lf106.zip
PC Inspector File Recovery (gratuit) : http://www.pcinspector.de/file_recovery/FR/welcome.htm
J'ai récupéré + de 30 Go de Mp3 avec EasyRecoveryPro que tu trouveras là: http://fosisoft.home.ro/
c'est un peu enervant, car easyrecovery pro ne detecte pas le disque concerné...
je ne sais que faire, je viens pourtant d'updater ce logiciel...
@+
Dark Sniper
"Jean" a pensé très fort :
"Dark Sniper" a écrit dans le message de news:
Dark, j'ai du mal avec Look 'n 'stop. je l'ai installé, et il me demande à chaque logiciel si j'autorise l'accès ou non. Je suppose que c'est normal, il fait son travail.
une question se pose : si je relance kazaa, il va forcemment me demander que faire. Je vais bien sur dire oui.... et du coup avoir un firewall ne servira plus à rien, si ?
comment reconnaitre parmi toutes ces demandes une intrusion "agressive" ? tu m'as conseillé de bien le paramétrer. S'agit il simplement d'accepter ou de refuser avec discernement ces avertissements de look n stop, ou faut il en plus toucher à la config du logiciel ?
Tu peux récupérer des règles de filtrage toutes prêtes ici: http://www.soft4ever.com/LooknStop/Fr/rules.htm Il y en a en particulier pour les softs de P2P qui sont assez ch... à autoriser à la mimine. Envoie moi un mail en BAL perso. ;-)
-- Dark Sniper Adresse email via http://www.cerbermail.com/?Qj5YpynpcA Téléchargements sur http://the.dark.sniper.free.fr/
Pas plus con qu'un autre, mais bien servi quand même
"Jean" a pensé très fort :
"Dark Sniper" <n-o-s-p-a-m-dark.sniper@no-log.org> a écrit dans le message
de news: mesnews.f4377d36.d2f68b88.16.481@nolog.org...
Dark, j'ai du mal avec Look 'n 'stop.
je l'ai installé, et il me demande à chaque logiciel si j'autorise l'accès
ou non.
Je suppose que c'est normal, il fait son travail.
une question se pose : si je relance kazaa, il va forcemment me demander que
faire. Je vais bien sur dire oui.... et du coup avoir un firewall ne servira
plus à rien, si ?
comment reconnaitre parmi toutes ces demandes une intrusion "agressive" ?
tu m'as conseillé de bien le paramétrer. S'agit il simplement d'accepter ou
de refuser avec discernement ces avertissements de look n stop, ou faut il
en plus toucher à la config du logiciel ?
Tu peux récupérer des règles de filtrage toutes prêtes ici:
http://www.soft4ever.com/LooknStop/Fr/rules.htm
Il y en a en particulier pour les softs de P2P qui sont assez ch... à
autoriser à la mimine.
Envoie moi un mail en BAL perso. ;-)
--
Dark Sniper
Adresse email via http://www.cerbermail.com/?Qj5YpynpcA
Téléchargements sur http://the.dark.sniper.free.fr/
Pas plus con qu'un autre, mais bien servi quand même
Dark, j'ai du mal avec Look 'n 'stop. je l'ai installé, et il me demande à chaque logiciel si j'autorise l'accès ou non. Je suppose que c'est normal, il fait son travail.
une question se pose : si je relance kazaa, il va forcemment me demander que faire. Je vais bien sur dire oui.... et du coup avoir un firewall ne servira plus à rien, si ?
comment reconnaitre parmi toutes ces demandes une intrusion "agressive" ? tu m'as conseillé de bien le paramétrer. S'agit il simplement d'accepter ou de refuser avec discernement ces avertissements de look n stop, ou faut il en plus toucher à la config du logiciel ?
Tu peux récupérer des règles de filtrage toutes prêtes ici: http://www.soft4ever.com/LooknStop/Fr/rules.htm Il y en a en particulier pour les softs de P2P qui sont assez ch... à autoriser à la mimine. Envoie moi un mail en BAL perso. ;-)
-- Dark Sniper Adresse email via http://www.cerbermail.com/?Qj5YpynpcA Téléchargements sur http://the.dark.sniper.free.fr/
Pas plus con qu'un autre, mais bien servi quand même
Ascadix
De ses petits doigts agiles, Biggs à fait apparaître le message suivant : <news:3f007a8d$0$5408$
Un pti malin t'as viré ta partition principale
'Tain, je vois que vous insistez, vous tenez absolument à ce que Jean ait été la victime d'un acte de piratage, hein ... ? Y a pas d'autres possibilités, quand on est connecté et que ça crashe sévère, c'est forcément un hacker, c'est ça ... ?
Mes derniers pb de ce genre ... la cause c'était - 1 fois un virus - 4 fois des CM défectueuses ( du coté des ports IDE ) ( 4 MSI .. drole de coincidence ) - 1 fois un DD défectueux
pour le virus et les 4 pb de CM, les disques fonctionnent à present sans aucun pb apres juste un repartitionnement. et j'ai pu récupérer toutes les data avec pc inspector ( ou plutot sont prédécesseur DriveRescue ). J'ai même récupéré les lecteurs de la partition étendue avec NDD.
Même pas besoin d'être connecté ( sauf à EDF :-))
-- @+ Ascadix
De ses petits doigts agiles, Biggs à fait apparaître le message suivant :
<news:3f007a8d$0$5408$626a54ce@news.free.fr>
Un pti malin t'as viré ta partition principale
'Tain, je vois que vous insistez, vous tenez absolument à ce que Jean
ait été la victime d'un acte de piratage, hein ... ?
Y a pas d'autres possibilités, quand on est connecté et que ça crashe
sévère, c'est forcément un hacker, c'est ça ... ?
Mes derniers pb de ce genre ... la cause c'était
- 1 fois un virus
- 4 fois des CM défectueuses ( du coté des ports IDE ) ( 4 MSI .. drole de
coincidence )
- 1 fois un DD défectueux
pour le virus et les 4 pb de CM, les disques fonctionnent à present sans
aucun pb apres juste un repartitionnement. et j'ai pu récupérer toutes les
data avec pc inspector ( ou plutot sont prédécesseur DriveRescue ).
J'ai même récupéré les lecteurs de la partition étendue avec NDD.
De ses petits doigts agiles, Biggs à fait apparaître le message suivant : <news:3f007a8d$0$5408$
Un pti malin t'as viré ta partition principale
'Tain, je vois que vous insistez, vous tenez absolument à ce que Jean ait été la victime d'un acte de piratage, hein ... ? Y a pas d'autres possibilités, quand on est connecté et que ça crashe sévère, c'est forcément un hacker, c'est ça ... ?
Mes derniers pb de ce genre ... la cause c'était - 1 fois un virus - 4 fois des CM défectueuses ( du coté des ports IDE ) ( 4 MSI .. drole de coincidence ) - 1 fois un DD défectueux
pour le virus et les 4 pb de CM, les disques fonctionnent à present sans aucun pb apres juste un repartitionnement. et j'ai pu récupérer toutes les data avec pc inspector ( ou plutot sont prédécesseur DriveRescue ). J'ai même récupéré les lecteurs de la partition étendue avec NDD.
Même pas besoin d'être connecté ( sauf à EDF :-))
-- @+ Ascadix
Dark Sniper
L'ami "Biggs" nous a écrit le 30/06/03 :
Je ne remets pas totalement en cause ton hypothèse, mais il me semble tout de même qu'il y a des tas d'autres possibilités à envisager pour expliquer le problème rencontré par Jean, avant de soupçonner une intrusion dans son système par un individu malveillant. Déjà, quand tu dis que "n'importe quel petit malin" a pu visiter sa bécane, je trouve qu'il faut insister sur le mot "malin", parce qu'à ma connaissance pirater un ordinateur n'est pas du ressort du premier clampin venu (même avec les outils "clé en main" dont on dispose aujourd'hui).
Depuis que je suis avec l'Adèle Aisselle (et même avant avec un forfait illimité) je ne compte plus les heures de connexion. Et j'ai un pare-feu. Si tu savais le nombre de "petits malins" (script kiddies) qui frappent à la porte quotidiennement, tu serais baba. Si tu veux, je t'envoies quelques uns de mes logs d'intrusion... Les plages d'IPs réservées à tel ou tel FAI sont tellement connues (dispos en 5sec sur les boards warez). que c'est un jeu d'enfant de pirater une bécane. Les scanners d'IPs et de faille préconfigurés sont en dépot-libre (même pas vente) sur le net. J'en ai d'ailleurs une vingtaine en stock si tu veux ( LOL ). Ensuite n'importe quel soft d'exploit va t'ouvrir tout grand les portes de la bécane. Ce n'est bien sûr pas la seule cause possible de plantage, tu as raison, mais il faut raisonnablement l'envisager bien plus souvent qu'il y a 1 ou 2 ans.
En revanche, ce n'est pas la première fois que j'ai affaire avec des ordinateurs, connectés ou non, qui crashent brutalement et dont le contenu du disque dur a disparu au redémarrage. Ca n'est pas courant, mais ça m'est déjà arrivé. Je me demande donc si au lieu d'orienter Jean sur une piste tout ce qu'il y a de plus hypothétique, on ne pourrait pas essayer d'étendre le champ des investigations à d'autres causes plus conventionnelles (putain, je parle comme un flic).
Ca peut être le cas aussi. Un HD n'est pas éternel, j'en conviens. Mais dans ce cas la deuxième partition serait morte aussi. Un crash physique de disque laisse rarement une partition intacte en bousillant allègrement la partition de boot.
Est-ce que le problème de Jean ne pourrait pas être le résultat d'un simple crash du disque dur, je ne sais pas moi, parce que c'est un IBM d'une mauvaise série, parce qu'il fait chaud et qu'il n'a pas aimé tourner pendant 48 heures d'affilée, que sais-je encore ? Est-ce qu'il ne faudrait pas demander à Jean ce qu'il entend par "[...] au retour, plantage (comme souvent)" ? Moi c'est le "comme souvent" qui me laisse perplexe.
Avec Kazaa sur un WIn98, les BSoD font partie du paysage ambiant LOL
En ce qui concerne la récupération des données, je confirme ce que dit Ascadix : il ne faut en aucune manière procéder à une réécriture quelconque sur la partition affectée. Il faut utiliser des logiciels spécialisés dans la récupération de données sur support altéré tels que :
<couic>
Trés bonne liste en effet. Pas toujours aisés à manipuler pour un novice, mais trés efficaces. reste à savoir si le jeu en vaut la chandelle. Un système et quelques softs se réinstallent en quelques heures, quelques jours au pire. Et au moins il repartira sur des bases saines. Mais bon, c'est lui qui voit, hein ?
Cela dit, merci pour tes remarques. J'avoue que tes propositions sont intéressantes et utiles. Pour Jean ou pour d'autres qui pourraient avoir le même problème.
-- Dark Sniper Adresse email via http://www.cerbermail.com/?Qj5YpynpcA Téléchargements sur http://the.dark.sniper.free.fr/
Indocti discant et ament meminisse periti. Que les ignorants apprennent, que ceux qui savent aiment à se souvenir.
L'ami "Biggs" nous a écrit le 30/06/03 :
Je ne remets pas totalement en cause ton hypothèse, mais il me semble tout
de même qu'il y a des tas d'autres possibilités à envisager pour expliquer
le problème rencontré par Jean, avant de soupçonner une intrusion dans son
système par un individu malveillant. Déjà, quand tu dis que "n'importe quel
petit malin" a pu visiter sa bécane, je trouve qu'il faut insister sur le
mot "malin", parce qu'à ma connaissance pirater un ordinateur n'est pas du
ressort du premier clampin venu (même avec les outils "clé en main" dont on
dispose aujourd'hui).
Depuis que je suis avec l'Adèle Aisselle (et même avant avec un forfait
illimité) je ne compte plus les heures de connexion. Et j'ai un pare-feu.
Si tu savais le nombre de "petits malins" (script kiddies) qui frappent à
la porte quotidiennement, tu serais baba. Si tu veux, je t'envoies quelques
uns de mes logs d'intrusion... Les plages d'IPs réservées à tel ou tel FAI
sont tellement connues (dispos en 5sec sur les boards warez). que c'est un
jeu d'enfant de pirater une bécane. Les scanners d'IPs et de faille
préconfigurés sont en dépot-libre (même pas vente) sur le net. J'en ai
d'ailleurs une vingtaine en stock si tu veux ( LOL ). Ensuite n'importe
quel soft d'exploit va t'ouvrir tout grand les portes de la bécane.
Ce n'est bien sûr pas la seule cause possible de plantage, tu as raison,
mais il faut raisonnablement l'envisager bien plus souvent qu'il y a 1 ou 2
ans.
En revanche, ce n'est pas la première fois que j'ai affaire avec des
ordinateurs, connectés ou non, qui crashent brutalement et dont le contenu
du disque dur a disparu au redémarrage. Ca n'est pas courant, mais ça m'est
déjà arrivé. Je me demande donc si au lieu d'orienter Jean sur une piste
tout ce qu'il y a de plus hypothétique, on ne pourrait pas essayer d'étendre
le champ des investigations à d'autres causes plus conventionnelles
(putain, je parle comme un flic).
Ca peut être le cas aussi. Un HD n'est pas éternel, j'en conviens. Mais
dans ce cas la deuxième partition serait morte aussi. Un crash physique de
disque laisse rarement une partition intacte en bousillant allègrement la
partition de boot.
Est-ce que le problème de Jean ne pourrait pas être le résultat d'un simple
crash du disque dur, je ne sais pas moi, parce que c'est un IBM d'une
mauvaise série, parce qu'il fait chaud et qu'il n'a pas aimé tourner pendant
48 heures d'affilée, que sais-je encore ? Est-ce qu'il ne faudrait pas
demander à Jean ce qu'il entend par "[...] au retour, plantage (comme
souvent)" ? Moi c'est le "comme souvent" qui me laisse perplexe.
Avec Kazaa sur un WIn98, les BSoD font partie du paysage ambiant LOL
En ce qui concerne la récupération des données, je confirme ce que dit
Ascadix : il ne faut en aucune manière procéder à une réécriture quelconque
sur la partition affectée. Il faut utiliser des logiciels spécialisés dans
la récupération de données sur support altéré tels que :
<couic>
Trés bonne liste en effet. Pas toujours aisés à manipuler pour un novice,
mais trés efficaces.
reste à savoir si le jeu en vaut la chandelle. Un système et quelques softs
se réinstallent en quelques heures, quelques jours au pire. Et au moins il
repartira sur des bases saines.
Mais bon, c'est lui qui voit, hein ?
Cela dit, merci pour tes remarques. J'avoue que tes propositions sont
intéressantes et utiles. Pour Jean ou pour d'autres qui pourraient avoir le
même problème.
--
Dark Sniper
Adresse email via http://www.cerbermail.com/?Qj5YpynpcA
Téléchargements sur http://the.dark.sniper.free.fr/
Indocti discant et ament meminisse periti.
Que les ignorants apprennent,
que ceux qui savent aiment à se souvenir.
Je ne remets pas totalement en cause ton hypothèse, mais il me semble tout de même qu'il y a des tas d'autres possibilités à envisager pour expliquer le problème rencontré par Jean, avant de soupçonner une intrusion dans son système par un individu malveillant. Déjà, quand tu dis que "n'importe quel petit malin" a pu visiter sa bécane, je trouve qu'il faut insister sur le mot "malin", parce qu'à ma connaissance pirater un ordinateur n'est pas du ressort du premier clampin venu (même avec les outils "clé en main" dont on dispose aujourd'hui).
Depuis que je suis avec l'Adèle Aisselle (et même avant avec un forfait illimité) je ne compte plus les heures de connexion. Et j'ai un pare-feu. Si tu savais le nombre de "petits malins" (script kiddies) qui frappent à la porte quotidiennement, tu serais baba. Si tu veux, je t'envoies quelques uns de mes logs d'intrusion... Les plages d'IPs réservées à tel ou tel FAI sont tellement connues (dispos en 5sec sur les boards warez). que c'est un jeu d'enfant de pirater une bécane. Les scanners d'IPs et de faille préconfigurés sont en dépot-libre (même pas vente) sur le net. J'en ai d'ailleurs une vingtaine en stock si tu veux ( LOL ). Ensuite n'importe quel soft d'exploit va t'ouvrir tout grand les portes de la bécane. Ce n'est bien sûr pas la seule cause possible de plantage, tu as raison, mais il faut raisonnablement l'envisager bien plus souvent qu'il y a 1 ou 2 ans.
En revanche, ce n'est pas la première fois que j'ai affaire avec des ordinateurs, connectés ou non, qui crashent brutalement et dont le contenu du disque dur a disparu au redémarrage. Ca n'est pas courant, mais ça m'est déjà arrivé. Je me demande donc si au lieu d'orienter Jean sur une piste tout ce qu'il y a de plus hypothétique, on ne pourrait pas essayer d'étendre le champ des investigations à d'autres causes plus conventionnelles (putain, je parle comme un flic).
Ca peut être le cas aussi. Un HD n'est pas éternel, j'en conviens. Mais dans ce cas la deuxième partition serait morte aussi. Un crash physique de disque laisse rarement une partition intacte en bousillant allègrement la partition de boot.
Est-ce que le problème de Jean ne pourrait pas être le résultat d'un simple crash du disque dur, je ne sais pas moi, parce que c'est un IBM d'une mauvaise série, parce qu'il fait chaud et qu'il n'a pas aimé tourner pendant 48 heures d'affilée, que sais-je encore ? Est-ce qu'il ne faudrait pas demander à Jean ce qu'il entend par "[...] au retour, plantage (comme souvent)" ? Moi c'est le "comme souvent" qui me laisse perplexe.
Avec Kazaa sur un WIn98, les BSoD font partie du paysage ambiant LOL
En ce qui concerne la récupération des données, je confirme ce que dit Ascadix : il ne faut en aucune manière procéder à une réécriture quelconque sur la partition affectée. Il faut utiliser des logiciels spécialisés dans la récupération de données sur support altéré tels que :
<couic>
Trés bonne liste en effet. Pas toujours aisés à manipuler pour un novice, mais trés efficaces. reste à savoir si le jeu en vaut la chandelle. Un système et quelques softs se réinstallent en quelques heures, quelques jours au pire. Et au moins il repartira sur des bases saines. Mais bon, c'est lui qui voit, hein ?
Cela dit, merci pour tes remarques. J'avoue que tes propositions sont intéressantes et utiles. Pour Jean ou pour d'autres qui pourraient avoir le même problème.
-- Dark Sniper Adresse email via http://www.cerbermail.com/?Qj5YpynpcA Téléchargements sur http://the.dark.sniper.free.fr/
Indocti discant et ament meminisse periti. Que les ignorants apprennent, que ceux qui savent aiment à se souvenir.
Dark Sniper
"Biggs" nous a énoncé :
(je suis connecté en ADSL, mais à travers un routeur, alors bon courage à celui qui veut passer la barrière de protection offerte par le routage NAT).
Ne me tente pas.... LOL rofl
-- Dark Sniper Adresse email via http://www.cerbermail.com/?Qj5YpynpcA Téléchargements sur http://the.dark.sniper.free.fr/
«Les cons ça ose tout, c'est même à ça qu'on les reconnaît.» Michel Audiard / Les tontons flingueurs
"Biggs" nous a énoncé :
(je suis connecté en
ADSL, mais à travers un routeur, alors bon courage à celui qui veut passer
la barrière de protection offerte par le routage NAT).
Ne me tente pas.... LOL
rofl
--
Dark Sniper
Adresse email via http://www.cerbermail.com/?Qj5YpynpcA
Téléchargements sur http://the.dark.sniper.free.fr/
«Les cons ça ose tout, c'est même à ça qu'on les reconnaît.»
Michel Audiard / Les tontons flingueurs
(je suis connecté en ADSL, mais à travers un routeur, alors bon courage à celui qui veut passer la barrière de protection offerte par le routage NAT).
Ne me tente pas.... LOL rofl
-- Dark Sniper Adresse email via http://www.cerbermail.com/?Qj5YpynpcA Téléchargements sur http://the.dark.sniper.free.fr/
«Les cons ça ose tout, c'est même à ça qu'on les reconnaît.» Michel Audiard / Les tontons flingueurs
Jean
"Ascadix" a écrit dans le message de news: 3f008c6e$0$5440$
De ses petits doigts agiles, Biggs à fait apparaître le message suivant : <news:3f007a8d$0$5408$ pour le virus et les 4 pb de CM, les disques fonctionnent à present sans aucun pb apres juste un repartitionnement. et j'ai pu récupérer toutes les data avec pc inspector ( ou plutot sont prédécesseur DriveRescue ). J'ai même récupéré les lecteurs de la partition étendue avec NDD.
je viens de lancer DriveRescue. visiblement, bien que j'ai formaté la partition defectueuse, il me trouve des milliers de fichiers effacés.
L'opération semble très longue (timeleft 80 minutes)... on va mater un dvd en attendant.
plusieurs questions :
- où les données récupérées vont elles être archivées ? - vais je pouvoir repartir "à neuf" en remettant ces données sur le disque effacé ? (l'action du piratage, si piratage il y eut, ne va elle pas compliquer l'opération ?)
@+
"Ascadix" <ascadixx@free.fr> a écrit dans le message de news:
3f008c6e$0$5440$626a54ce@news.free.fr...
De ses petits doigts agiles, Biggs à fait apparaître le message suivant :
<news:3f007a8d$0$5408$626a54ce@news.free.fr>
pour le virus et les 4 pb de CM, les disques fonctionnent à present sans
aucun pb apres juste un repartitionnement. et j'ai pu récupérer toutes les
data avec pc inspector ( ou plutot sont prédécesseur DriveRescue ).
J'ai même récupéré les lecteurs de la partition étendue avec NDD.
je viens de lancer DriveRescue.
visiblement, bien que j'ai formaté la partition defectueuse, il me trouve
des milliers de fichiers effacés.
L'opération semble très longue (timeleft 80 minutes)... on va mater un dvd
en attendant.
plusieurs questions :
- où les données récupérées vont elles être archivées ?
- vais je pouvoir repartir "à neuf" en remettant ces données sur le disque
effacé ? (l'action du piratage, si piratage il y eut, ne va elle pas
compliquer l'opération ?)
"Ascadix" a écrit dans le message de news: 3f008c6e$0$5440$
De ses petits doigts agiles, Biggs à fait apparaître le message suivant : <news:3f007a8d$0$5408$ pour le virus et les 4 pb de CM, les disques fonctionnent à present sans aucun pb apres juste un repartitionnement. et j'ai pu récupérer toutes les data avec pc inspector ( ou plutot sont prédécesseur DriveRescue ). J'ai même récupéré les lecteurs de la partition étendue avec NDD.
je viens de lancer DriveRescue. visiblement, bien que j'ai formaté la partition defectueuse, il me trouve des milliers de fichiers effacés.
L'opération semble très longue (timeleft 80 minutes)... on va mater un dvd en attendant.
plusieurs questions :
- où les données récupérées vont elles être archivées ? - vais je pouvoir repartir "à neuf" en remettant ces données sur le disque effacé ? (l'action du piratage, si piratage il y eut, ne va elle pas compliquer l'opération ?)
@+
marmotte
Biggs wrote: ||| Un pti malin t'as viré ta partition principale || || 'Tain, je vois que vous insistez, vous tenez absolument à ce que || Jean ait été la victime d'un acte de piratage, hein ... ? || Y a pas d'autres possibilités, quand on est connecté et que ça crashe || sévère, c'est forcément un hacker, c'est ça ... ?
Ce qui laisse a penser qu'il s'agit de ça, c'est le fait que sa partition D n'est pas été touchée. Les virus que j'ai vu avoir ce genre d'action ,ont viré toutes les partitions et si il s'agissait d'une carte mere défaillant il y a de grandes chances qu'aucune partitions ne serait conservées. Ce n'est en aucuns cas de la parano, mais une déduction probable en rapport avec l'utilisation de logiciels per to per Marmotte
Biggs wrote:
||| Un pti malin t'as viré ta partition principale
||
|| 'Tain, je vois que vous insistez, vous tenez absolument à ce que
|| Jean ait été la victime d'un acte de piratage, hein ... ?
|| Y a pas d'autres possibilités, quand on est connecté et que ça crashe
|| sévère, c'est forcément un hacker, c'est ça ... ?
Ce qui laisse a penser qu'il s'agit de ça, c'est le fait que sa partition D
n'est pas été touchée.
Les virus que j'ai vu avoir ce genre d'action ,ont viré toutes les
partitions et si il s'agissait d'une carte mere défaillant il y a de grandes
chances qu'aucune partitions ne serait conservées.
Ce n'est en aucuns cas de la parano, mais une déduction probable en rapport
avec l'utilisation de logiciels per to per
Marmotte
Biggs wrote: ||| Un pti malin t'as viré ta partition principale || || 'Tain, je vois que vous insistez, vous tenez absolument à ce que || Jean ait été la victime d'un acte de piratage, hein ... ? || Y a pas d'autres possibilités, quand on est connecté et que ça crashe || sévère, c'est forcément un hacker, c'est ça ... ?
Ce qui laisse a penser qu'il s'agit de ça, c'est le fait que sa partition D n'est pas été touchée. Les virus que j'ai vu avoir ce genre d'action ,ont viré toutes les partitions et si il s'agissait d'une carte mere défaillant il y a de grandes chances qu'aucune partitions ne serait conservées. Ce n'est en aucuns cas de la parano, mais une déduction probable en rapport avec l'utilisation de logiciels per to per Marmotte
Dark Sniper
Après mure réflexion, "Jean" a écrit :
"Boulu" a écrit dans le message de news:
"Jean" s'est donné la peine d'écrire:
on va voir avec Tiramisu, si je le trouve.
J'ai récupéré + de 30 Go de Mp3 avec EasyRecoveryPro que tu trouveras là: http://fosisoft.home.ro/
c'est un peu enervant, car easyrecovery pro ne detecte pas le disque concerné...
je ne sais que faire, je viens pourtant d'updater ce logiciel...
Tiens, je viens de retrouver ça: http://terroirs.denfrance.free.fr/p/p2p/kazaa/spyware.html Ca montre un peu de quoi est capable Kazaa pour te pourrir une bécane. :-( Si j'étais toi, je passerais à Kazzalite tout de suite. Et surtout, je ne réinstallerais pas la partition récupérée car elle contient toutes ces cochonneries déjà prêtes à te repourrir la vie. Bon courage !
-- Dark Sniper Adresse email via http://www.cerbermail.com/?Qj5YpynpcA Téléchargements sur http://the.dark.sniper.free.fr/
Tu t'prépares des nuits blanches, des migraines, des nervousses braiquedones ! Michel Audiard / Les tontons flingueurs
Après mure réflexion, "Jean" a écrit :
"Boulu" <boulu@mare_du_spam.com> a écrit dans le message de news:
d211gv4mvnv9aq581jqfg4itaqbpiamsvb@4ax.com...
"Jean" <albator300@zerospampasserparleserveurpourridemicrosft.com>
s'est donné la peine d'écrire:
on va voir avec Tiramisu, si je le trouve.
J'ai récupéré + de 30 Go de Mp3 avec EasyRecoveryPro
que tu trouveras là: http://fosisoft.home.ro/
c'est un peu enervant, car easyrecovery pro ne detecte pas le disque
concerné...
je ne sais que faire, je viens pourtant d'updater ce logiciel...
Tiens, je viens de retrouver ça:
http://terroirs.denfrance.free.fr/p/p2p/kazaa/spyware.html
Ca montre un peu de quoi est capable Kazaa pour te pourrir une bécane. :-(
Si j'étais toi, je passerais à Kazzalite tout de suite. Et surtout, je ne
réinstallerais pas la partition récupérée car elle contient toutes ces
cochonneries déjà prêtes à te repourrir la vie.
Bon courage !
--
Dark Sniper
Adresse email via http://www.cerbermail.com/?Qj5YpynpcA
Téléchargements sur http://the.dark.sniper.free.fr/
Tu t'prépares des nuits blanches, des migraines, des nervousses
braiquedones !
Michel Audiard / Les tontons flingueurs
J'ai récupéré + de 30 Go de Mp3 avec EasyRecoveryPro que tu trouveras là: http://fosisoft.home.ro/
c'est un peu enervant, car easyrecovery pro ne detecte pas le disque concerné...
je ne sais que faire, je viens pourtant d'updater ce logiciel...
Tiens, je viens de retrouver ça: http://terroirs.denfrance.free.fr/p/p2p/kazaa/spyware.html Ca montre un peu de quoi est capable Kazaa pour te pourrir une bécane. :-( Si j'étais toi, je passerais à Kazzalite tout de suite. Et surtout, je ne réinstallerais pas la partition récupérée car elle contient toutes ces cochonneries déjà prêtes à te repourrir la vie. Bon courage !
-- Dark Sniper Adresse email via http://www.cerbermail.com/?Qj5YpynpcA Téléchargements sur http://the.dark.sniper.free.fr/
Tu t'prépares des nuits blanches, des migraines, des nervousses braiquedones ! Michel Audiard / Les tontons flingueurs
